不正侵入

質問

ファイアーウォールソフトを導入していると
不正侵入の記録が残ります。
(これは個人の場合です）

もし不正侵入された場合は
裏でどんなことが起こっているのでしょうか？
IDやパスワードが
盗まれたりしているのでしょうか？

回答No.1

saxtukan · ベストアンサー

＞IDやパスワードが盗まれたりしているのでしょうか？

他にもクレジットカードのナンバー、電話番号、貴方のＰＣに保管しているほかの方の個人情報等何でも漁り放題です。
此れも有りますがもっと危険なのは侵入したＰＣを道具に使い新たに他のＰＣを攻撃します。
この場合は所有者が行ったと誤解されます。
まったくの濡れ衣でもＰＣの管理を怠った責任は責任は問われると思います。

最悪の場合は裁判沙汰になるケースもあるようです。

＞ファイアーウォールソフトを導入していると不正侵入の記録が残ります。

記録が残るだけではなしに外からの新たな攻撃を阻止してくれます。
ぜひ導入をしてください。

お礼

クレジットナンバーから電話番号、
PC内のすべてが見られてしまう、
ということですね。
PCを乗っ取って
他人を攻撃したりもするんですか…
恐ろしい、の一言です。
PCに詳しくない私には
一体どうやって侵入されるのか
その経路というか、方法が思いつかないのですが…
とにかくファイアーウォールソフトは
絶対導入したほうがいいですね!!
改めて恐ろしさを痛感しました。
ありがとうございました。

回答No.4

ShaneOMac

＞ファイアーウォールソフトを導入していると
＞不正侵入の記録が残ります。

侵入を事前に阻止するのがファイアウォールの役目です。侵入されたら記録は残りません。記録できるくらいなら侵入させないはずですから。

不正侵入なんて簡単に言いますけど、何をもって「侵入」とまで言うかが問題です。実際にネットワークを通じて相手のディスクの中身にまでアクセスするのは簡単なことではありません。よっぽどの大穴が開いていない限り無理です。より簡単に相手のディスクにアクセスする方法としてトロイの木馬やワームといった不正プログラムを送る方法があります。プログラムが中に入り動いてしまえば、普通にパソコンを使って出来ることは何でも出来てしまいますから、あらゆることがし放題です。しかしこれにしても最低限のことを守っていれば、そうした不正プログラムを拾うことはほとんどありません。

どういったファイアウォールのログのことを指しているのか分かりませんが、単にブロックした通信というだけではそれを「不正侵入」云々というには尚早です。インターネットは巨大なネットワークです。あなたが世界中のＨＰを閲覧したり、メールを送ったり出来るのと同様、世界中のコンピュータがあなたのマシンにつながっています。巨大なネットワークを運用するにあたって、いつもいつも確実に的確な通信だけを行えるとは限りません。全体が闇雲に動いているわけではありませんが、たまには不適当なリクエストが飛んでいくこともあります。それがまれに自分のマシンに向かってきたからといって、一々それを問題として取り上げるほどのことはありません。

まれにサーバーソフトを無防備に動かしている方もないではないですが、一般的なホームユーザーの使用しているシステムには直接アクセスして何かできる状態になっているものはほとんどありません。

こういうことは、ただイメージだけで恐れていてもらちがあきませんから、知識を身につけ、何が危険であるのかを切り分けて認識することが重要です。それが面倒でできないという場合は、忘れて気にしないようにするのがベストです。実際に攻撃を受ける確率なんてそう高くないんですし、難しく考えたくないなら気に病まないことです。

参考URL：

http://www.geocities.jp/bruce_teller/security/index.htm

お礼

遅くなってしまって申し訳ありません。

不正侵入のログとは
ファイアウォールソフトに残っている
何時何分にSNTP??等から侵入した
というログのことを指していたのですが…
ShaneOMacさんの説明を聞いていますと
私のほうもまだまだ知識不足であることが
よくわかります。
もっと知識を吸収して
何が危険であるか
1人で判断できるようになりたいです。

ありがとうございました。

回答No.3

o_tooru

こんばんわ、疑問は尽きませんね。

さてご質問の件ですが、私自身も素人なので、聞きかじりの知識しか有りませんが。

まあ、ファイアウォールソフトのログを見ますと、さまざまなログがあがりびっくりしますね。個人のPCにちょっかいを出してきて、どんな徳があるのか？と思ったりもしますが。

入り込まれますと、友人メールアドレスなどがすべてもっていかれたり、プロバイダのパスワードなどがもっていかれたりは当然あると思います。

ただ、もっと深刻なのが、踏み台にされたりすることです。あなたのPCを使って第三者を攻撃する場合です。ADSLなどで、ついつい常時接続にしていたりしますと、危険性が高まります。また、回線速度が速いと、相手からするとおいしいPCになります。それに、OSがサーバー系のOSですと、ネットワークコマンドも充実していますので、それだけおいしいPCになります。（XPなども元々はサーバー系のOSです）

笑い話のような話ですが、自分で管理していたサーバーを不正利用されて、NASAを攻撃していたり。

参考URL：

http://www.katch.co.jp/cgi/ps/qn/guest/news/showbody.cgi?CCODE=3&NCODE=19

お礼

遅くなって申し訳ありません。

ええと、個人情報が流れてしまうことばかり
頭にあったのですが…
踏み台にされてしまったら大変ですね!!
他人に迷惑をかけてしまうのは
もちろんのこと、
自分も被害にあってしまうことになりますしね…
ネットの世界は複雑で恐ろしいです。

ありがとうございました。

回答No.2

noname#41381

当然ファイアウォールは導入したほうがいいですが...

>IDやパスワードが盗まれたりしているのでしょうか？
>
これに関して言えば、不正侵入というより、
サーバ間通信の暗号化や、サーバの証明（クロスサイトスクリプティング脆弱性の排除）
などが関係してくるのではないでしょうか？

仮にファイアウォールが入っていて、不正侵入がないとしても
webサイト上でのパスワードやクレジットカード情報の入力には
細心の注意（httpsの暗号化、その証明書の信頼性、cgiスクリプトの安全性等）が必要ということですね。

お礼

大変遅くなって申し訳ありません。

そうですか…
ファイアウォールを導入していても
パスワード、クレジット番号等を
入力する際は注意しなければならない
ということですね。
とりあえずよほどの事がない限り、
セキュリティのマークがついていない
ページに記入をするのは避けています。

ありがとうございました。