IPが漏れる？

質問

以前も同様の質問をしたのですが、まだわからない部分がありますので質問します。
http://www.az.ics21.net/index.htm
にて鑑定してみたところ、

問点が 1箇所ありました。
漏れ鑑定：1 箇所にIPアドレスが漏洩している可能性があります。
総合評価：20点

proxy としては失格です。攻撃対象となる可能性があります。
というふうに出ることがあるようですが、これはいったい何を意味しているのでしょうか。攻撃対象というのがいまいちわかりません。IPアドレスとかが盗まれたり、傍聴されたりするのでしょうか？
できるだけ詳しく教えてください。
よろしくおねがいします。

回答No.1

hajime40 · ベストアンサー

私自身も詳しくは分からないのですが、知っている部分だけお話ししたいと思います。

>攻撃対象というのがいまいちわかりません。
>IPアドレスとかが盗まれたり、傍聴されたりするのでしょうか？
IPアドレスを知られることによって、あなたのPCの中に入り込みやすくなるということです。
まず、ポートスキャンをして、開いているポートの見つけだして、そこからあなたのPCに進入を開始するわけです。そして、あなたのPCを遠隔操作できるようにするわけですね、まず第一には。

つまり、あなたのPCが相手に乗っ取られるわけです。
このことによって、あなたのPCに記録されている情報が相手にすべて知られてしまう、ということになりますね。

もしかしたら、あなたの住所、氏名、年齢、等々、あらゆるものが知られてしまうかもしれません。
そして、それらの情報を使って、第３者に悪さをするかもしれませんし、おかしなところでの契約（○○HPにアクセスする契約を勝手にとってしまうとか・・・。費用経費などはすべてあなたのところに回ってくるのでしょうね。また、あなた名前のメールをいろんなところに送るかもしれません。写真付きで下手なところに送られるととんでもない量のメールがいろんなところからあなた宛のメールが送られてくるでしょうね。）が、なされるかもしれません。

また、あなたのPCで、ネット上で買い物をしたとします。しかも、カードを使って。
この場合、あなたの持っているカードは何のカードなのか、ナンバー・暗証番号などすべて知られてしまうわけです。
ということは、その情報を元に勝手に買い物をされてしまう可能性があるわけですね。

「チャットなどで誰かと話をしている内容をすべて盗み見られている」ということもあるでしょう。まずい内容などを事細かに公表されてしまういたずらもあるかもしれません。（実名付きで！）

最後に、最悪の出来事です。可能性としてはないに等しいかもしれませんが・・・。
それは、あなたのPCを踏み台にして、他の人のPCをハッキングしたりすることです。
一番怖いのは、日本政府のサーバ内をハッキングされるとか、アメリカの国防総省のサーバーやNASAのサーバーをハッキングされることです。
自分に身に覚えのない警告メールがNASAから送られてきたら、あなたはどうしますか？（これは実際あった話です。）

といったことが考えられます。（これ以外にもたくさんあるとは思いますが・・・。）

まぁ、IPを知られたからといって、簡単にあなたのPCを乗っ取ることはできないとは思いますが、トロイの木馬などを使って乗っ取られてしまうと大変なことになります。マッカーフィーやノートンなどでだしているファイヤーウォールソフト、または、FreeのファイヤーウォールソフトでPCを常に監視する必要はありますね。特に常時接続の場合は！

では、参考にしてみてくださいね。

お礼

ありがとうございました。
私は学内のコンピュータを使っています。
そのため、いつも同一のパソコンを使っているわけではないので、IPアドレスをいったん知られても多分大丈夫だと思うんですが、考えが甘いでしょうか？
よろしくおねがいします。

回答No.2

yosh3

自宅でＣＡＴＶ回線常時接続でＰＣを使って２年になります。
導入当初にファイヤウォールソフトを入れたところ、次から次からいろんなアクセスがあったのを覚えています。相手がだれか突き止めるヒマもないし実害もなかったのでそのままにしておりました。
半年ほど前にプロバイダのシステムが改善されたようでピタッとなくなりました。多分プロバイダの段階でシャットアウトしているのだと思います。
ただ、多くの人は自分でファイヤウォールを組み込む必要は感じていないと思うし、現実に何かトラブルに会ったという人が身近に見たわけでもないので、いささかやりすぎかな、とは思っています。

さて、私が外部のＨＰなどを見れば通常の設定ではこちらのＩＰアドレスなどの情報が相手にわかってしまいます。　そのためプロキシサーバーを経由したりあるいは匿名化ツールを使うなどの方法をとっています。

問題はこのような手法を学校のＰＣにほどこすのはどうかということです。個人の持ち物であれば個人のリスクでやればいいのですが、学校の財産にこのようなツールを勝手にインストールするのは、どう考えてもいけない行為と判断します。それがたとえ善意であったとしても。　管理者がするべき仕事でしょうね。