ウィルスバスターのネットワーク管理について

質問

家でウィルスバスター２００７を使っています。無線・有線LANで何台かのパソコンをつないでいます。以前から気になっていたのですが、「信頼済み」にしていないので問題ないと思っているのですが、「ネットワークに接続されているコンピュータが下記の一覧に表示されます。見つかったコンピュータ／機器のプロバティを確認してください。このネットワークに接続されていても問題ない場合は［信頼する］をクリックします。！信頼済みでないコンピュータ／機器が接続されています。」と表示され、我が家のパソコンでないIPアドレスが何台か表示されています。これは放っておくと問題なのでしょうか。何故、このようなことが起こるのでしょうか。これを解消するにはどうすればよいのか教えてください。

回答No.2

noname#35006 · ベストアンサー

> 表示されるアドレスは、近所で同じ無線LANの周波数を使っているパソコンということになるのでしょうか。
e1603doさんの無線LAN設定でセキュリティ対策が全くされていなければ、そういう可能性もあります。
言葉が悪いですが「野良AP」で検索してみてください。

これは、御近所のPCが悪意はなくe1603doさんの無線APに接続してしまった場合ですが、
紹介したIPAのセキュリティに関する注意にもありますが
| 無線LANのセキュリティについては次のような問題点が報告されています。
| ・WEPの暗号化は簡単に解読されてしまう
| ・MACアドレス偽造等により、なりすましが容易に行える
暗号化にWEPを使っている場合は、その気になって解読すればかなり簡単に無線APに接続できるようです。
http://itpro.nikkeibp.co.jp/article/COLUMN/20060824/246278/

我が家の場合ですが、ニンテンドー DSがWEPしか使えないので、DS専用にWEPで通信するAPと
PC用にAESに設定したAPの２つ使っています。
PC側はプライベートIPアドレスを固定にして、ファイアウォールの設定でLAN内のPC、プリントサーバなど
最小限のIPのみ許可設定にしています。

かなり脅してしまったかもしれませんが、現実には無線LANパトロールでWEP設定にしているAPに
他の知らない機器が接続されてポップアップがでたことはありませんでした。
もちろんAPのログを確認しても同様です。

お礼

ありがとうございました。SSID、WEP設定変更は面倒でしたので、メーカー設定の初期状態のまま使っていましたが、これが問題なのかもしれませんね。変更してみます。

回答No.1

noname#35006

無線LANパトロールのポップアップでの「信頼する」ボタンは
以後その機器が見つかってもポップアップを出さないという機能しかありません。
信頼されていない機器が見つかった場合はポップアップを出すというだけで、
PCの設定によっては、侵入することも可能です。
そうされない為に、その信頼できない機器を選択して「プロパティ」を押し、
「例外ルールを追加する」でパーソナルファイアウォールの例外ルール（プロトコル）に
そのIPアドレスからの受信をすべて拒否する設定をします。

ルータやPCの無線LAN設定でセキュリティ上の問題はありませんか？
http://www.ipa.go.jp/security/ciadr/20030228wirelesslan.html
SSID/暗号化/MACアドレス制限など。

もうひとつ、無線LANパトロールではPCのIPアドレス以外にも、ルータや無線アクセスポイント
プリントサーバなども表示されます。
我が家では、ニンテンドー DSも表示されます。
それらの機器でないか確認する必要もあります。

補足

ありがとうございました。ところで、表示されるアドレスは、近所で同じ無線LANの周波数を使っているパソコンということになるのでしょうか。