これは安全？

質問

今日、ブラウザに自分のIPを入れると、ルーターにつながってしまいました。パスワードはroot としかしてなかったので、それで設定画面に入れました。
これってセキュリティ上危険ですよね？　ルーターの設定画面に入られて設定を変えられる、あるいは、ルーターからつながっているPCにアクセスされてファイルを盗まれる、ということはありえるのでしょうか？

回答No.6

Trick--o-- · ベストアンサー

他の場所のPC（友人宅、会社、学校、ネットカフェなど）から同じアドレスにアクセスしてみてください。
繋がったら超危険です。
繋がらなかったらとりあえず安心です。

回答No.5

zenzen99

質問は「危険ですよね？」とゆーことなので
回答は「危険です。」で良いのでは？

意図はわかるけど補足とか見ても今ひとつ環境がはっきり把握できないし、パスワードがrootのままだと言うところを見ても変更すべきなのはわかるはず。

他の人も言ってるけど「LAN側」から自宅の「WAN側IP」に向かってアクセスしただけだから、結局ルータの「LAN側」が返事をしている。
しかもLAN側で返事をしてるから「LAN <-> LAN」のアクセス制御にひっかからない。

たぶんいまどきのブロードバンドルータならデフォルトでインターネットからのアクセスは拒否すると思うんだけどね。

回答No.4

mii-japan

＞グローバルIPアドレスです。確認くんとかで出る、あのIPです。ローカルのものではありません。

質問者が、自PCのアドレス　と思い込んでいるだけです

これはプロバイダからルータに割り当てられたアドレスです

自PCのアドレスはプライベートアドレスです

いわゆるポート開放を行っていない限り　
PCは　インターネット接続を行う際、ルータがアドレス変換を行い、
インターネット側から見て　ルータのIPアドレスの特定のポートが、そのPCに接続されるようになります

グローバルアドレスは、あくまでルータのアドレスです

それから、ルータのパスワードは変更した方がよろしいです（現在市販のルータは、WAN側からの設定変更は受け付けないようになっていますが、LAN側から間違って変更さっることを防止するためにも）

回答No.3

gryfinndors

ＰＣがルータのＬＡＮ側に繋がっているならたとえ自分のＩＰでもＷＡＮではなくＬＡＮで接続されているので問題ありません。
ルータは内と外の二つのＩＰを持ちどちらも自分だと返事をします。
でもセキュリティはＩＰではなくＮＩＣポートで守られています。

回答No.2

kabilunlun

「自分のIP」→「ルータのIP」ということだと思いますが。
ルータの設定画面に入るにはルータに接続していることが前提なので、有線のみのルータであれば大丈夫だと思いますが。
無線ルータの場合はルータの接続にネットワークキーを設定していないと電波が届くところであれば
事実上フリーに接続できることになってしまうので、ルータの設定画面に入られる危険性はあると思います。
どちらにしろ、パスワードを設定しておくことをお勧めします。

お礼

回答、ありがとうございます。
＞「自分のIP」→「ルータのIP」ということだと思いますが。
そうではなく、グローバルIPアドレスです。確認くんとかで出る、あのIPです。ローカルのものではありません。

回答No.1

ryo-3

自分のIPを入力してもルーターにつながることは無いのではないかと思います。
ルーターのIPを入力されたのではないでしょうか？

> これってセキュリティ上危険ですよね？
危険な状態ではあります。
しかし、利用している環境にもよります。
自分の利用しているPC群しかルーターに接続されていないのであればあまり問題はありません。(パスワードの設定をした方が良いのに間違いはありません)

> ルーターの設定画面に入られて設定を変えられる、あるいは、ルーターからつながっているPCにアクセスされてファイルを盗まれる、ということはありえるのでしょうか？
(全ての機種がかは分かりませんが)内部からルーターのIPアドレスを入力して、ルーターの編集をすることは可能だと思いますが、外部からルータへのアクセスで設定の変更等はできないかと思われます。
上で答えたことも関連しますが、そのルーターに自分以外の人が接続しているのであれば、ルーターのパスワードを設定しなおすことをお勧めいたします。

お礼

＞自分のIPを入力してもルーターにつながることは無いのではないかと思います。
ルーターのIPを入力されたのではないでしょうか？

回答、ありがとうございます。
確認くんとかで表示されるグローバルIPアドレスです。
http://***.***.***.***
などと入れると設定画面がでました。ローカルのアドレスのことではありません。