いろいろと質問させてください。

質問

ウイルスバスター2006とルータのことについて聞きたいんですが
（１）ルータを導入することによってセキュリティが上がるというのは
外部からの攻撃をPCのファイアウォールがブロックする前に
ルータのファイアウォールがブロックしてくれて、PCへの直接攻撃を受けることが減るってことでいいんですか？
（２）ルータを導入しなくても家庭内ネットワーク１に
設定していれば大抵の攻撃は防いでくれるから普通に
使う程度なら安心ですか？
（３）ネットワークウイルスをブロックしました。と
メッセージが出るのはセキュリティレベルを低にしている時だけですか？
（４）ファイアウォールログに表示される「Echo Request」とは無視して平気ですか？
過去に似たような質問をしたのですが、最終確認ということでお願いします。

回答No.3

ryu-fiz · ベストアンサー

(1)についてはYesです。
(2)と(3)については…ことウイルスバスターに関しては注意すべき点があります

http://www10.plala.or.jp/palm84/antivirus.html#buster_6
に書かれているように、ウイルスバスターは標準設定の状態でファイルやプリンタの共有に使われるポートがOpenされています。『ネットワークウイルスをブロックしました』の表示が頻繁に出るのはこれが一因ではないかという見方も出来ます。ですから現状ルーターをお使いでないなら、
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=12126
の内容を参考にして、開いているポートを閉じるよう設定変更を行うことを強くお勧めします。セキュリティレベルを落としたら警告が出なくなったことに関しては???ですが…。

システム起動時、ウイルスバスターのファイアウォール機能が有効になるまでのタイムラグがあることは確かでしょうが…ルーターと併用しなければ明らかに『危険』という訳ではないと私は思います。逆にルーターとパーソナルファイアウォールの『２段構成』にすることで、両方の設定を上手く行う必要性が出てきます。これはある程度ポートやプロトコルに関する知識がないと難しい面があります。最近ここのような掲示板でルーターの併用を強く推奨する回答は非常に多いのですが…そういう点も頭に入れておいて、あまり自信のない方はどちらか一方にされたほうがよろしいのではないか、というのが私の思うところです。

(4)については…現状不都合が起こっていなければ気にすることはない、ということで。例えば、時折通信が止まってしまい、ファイアウォールを無効にしたりシステムを再起動しないと元に戻らない、という現象が度々起こる場合にはパソコンからプロバイダのDNSサーバへのEcho Requestを許可すると症状が改善する場合があります。前回の回答で方向について確認をお願いしたのはそのような理由からです。当方がウイルスバスターを利用していないので何とも言えませんが…必要に迫られたらその辺は取説やマニュアル、ヘルプなどをじっくり再確認され、それで不足なら直接サポートに訊くしかないだろうと思います。

パソコンの外の不特定多数のアドレスからのEcho Requestに関しては全く受け付ける意味がありませんのでブロックが妥当です。

回答No.2

hamahamachan

1)そうです。
プロバイダが割りふるIPアドレスというのがインターネット経由で何か通信が送られてくるときのあて先になるのですが、それがルータに割り振られるようになり、パソコンに直接送られてくることがなくなるので、ルータに送られてきた時点ではじくことができます。

2)まあ、たいていのものは防いでくれるでしょうが、PC起動時に若干ウイルスバスターの起動が遅れたり、アップデート時にちゃんと効いてるのかは疑問なので、やっぱりルータがあったほうがいいと思います。

3)ネットワークウィルスの遮断は、ファイアウォールが有効になっていればどのレベルであっても行われます。メッセージは遮断されました、という報告で出ますので、うるさいと思えば、出てこないように設定もできます。レベルを厳しくすれば、ファイアウォールのルールが厳しくなったことで他のルールに触れてネットワークウイルスのルールでではなく遮断されることもあるでしょうから、メッセージの出方は減ってくると思います。

4)ファイアウォールルールによって遮断されたよ、というログなのですから遮断されてるんだから安心していいと思います。

回答No.1

yoshi-thk

１については、その通りです。
その説明を次のサイトに図入りで書いてますのでそちらを参照してください。

インターネットを使う　ルーターを使う(自宅サーバ)
http://megamix.ddo.jp/net_router.html

２については、危険性が高いので、ルータを併用することを推奨します。
インターネットは、どのような人物が使っているのかわかりません。
ですから、ファイアウォールをすり抜けてアクセスする可能性があるので、ルータを使うことを推奨するのです。

３については、レベルに関係なく検出されることはあります。

４のファイアウォールログは、そのような記録があったということですので気にしなくても良いかと思います。
また、自分自身で検索エンジンを利用してその言葉を調べることを実行してください。

お礼

yoshi-thkさん、hamahamachanさんありがとうございます。
（３）についてなんですが、レベルを中にしてから
メッセージが出なくなりました。これはファイアウォールが破られていないという証拠ですか？ネットワークウイルスをブロックしましたと出るのは、ファイアウォールは破られたけど、ちゃんとブロックしました。
ということで合ってますか？