ノートン2010のポート開放中のセキュリティーについて

質問

ノートン2010のポート開放中のセキュリティーについて

ノートンの2010を使っているのですが、セキュリティ履歴を見ると
「未使用ポート遮断機能が通信を遮断しました」と開放中のポートめがけて通信が殺到しています。
それも3日前くらいから1分間に2～3という多さです。
今日になってこれに気づいたので、今はポートを閉じているのでこういった警告は来ていませんが、ゲームなどでポート開放が必要ですので違うポートを開けて使おうと思いますが
なにか良い対策などありますでしょうか？

それに関連して質問があります。
(1)ノートンが通信を遮断しているのでこのままでも問題ない？
(2)ノートンがなかったら、この通信で自分でPCを使うように好きな階層の好きなフォルダやテキストが他の人に丸見えになっていたのでしょうか？
(3)対応は開放するポートを変える以外に何かありますか？

回答No.3

redirect · ベストアンサー

#1です。

>しかし、そのルーターのポート番号を変えて開放しても、その変わった穴からまた覗きに着てるみたいでしたので、ノートンが防いでくれてました。

はい、その通りで御座います。つまり、変更しても同じだということです。

あの、少し詳しく解説しますと、TCPというトランスポートを担当するプロトコルが御座いまして、接続のコントロールを担います。で、このTCPというプロトコルはコネクションと呼ばれる仮想通信路を確立してから通信を行うようになってます。この時、データを渡すべき相手を識別するのがポート番号です。

まあ、こじつけると、今言った仮想通信路があなたの言う「穴」ということになります。

で、ポート開放を行えば当然付け狙われることがっても不思議ではないです。今はインターネットに安全な場所など存在しなくなりましたからね。

回答No.2

redirect

#1です。

参考までにパケットキャプチャーソフトのWireSharkを走らせてESET NOD32 Antivirusにおける自動アップデートの様子を捉えたところをお見せします。

以下の質問のANo.9の画面です。

http://okwave.jp/qa/q5904500_2.html#answer

なにやらズラズラーっと表示されてますが、上から3行がTCPにおけるいわゆる3ウェイハンドシェイクを表しています。

ここの他の回答者なんかはしっかりしたスキルを持ってる人ほとんど居ないので紹介しても？？？みたいです。

お礼

回答ありがとうございます。
自分も全然詳しくないのですが、ノートンでせき止めてるという事で思っておきます。

ポート開放ですがおそらくほかの人が自分のPC覗きに来ているので、
自分のルーターのファイアーウォールに穴を開けるポートだとおもうので
その穴の位置を変えるのがルータの番号変更でその番号を変えることで
相手の覗きを防げるかなと思っていました。
しかし、そのルーターのポート番号を変えて開放しても、その変わった穴からまた覗きに着てるみたいでしたので、ノートンが防いでくれてました。

回答No.1

redirect

私はマルウェアや対策ソフトの性能に詳しい人間です。クラッカーコミュニティーもよく見に行きます。

あの、ネットワークに関する知識を基礎から解説するのはこういったところでは無理ですが、

ポートがオープンという場合には大別するとパッシブオープンとアクティブオープンの2つの状態があります。私はネトゲをやりませんけど、当然パッシブオープンでしょうね。で、ポートフォワード(開放)ということになります。

>ノートンが通信を遮断しているのでこのままでも問題ない？

ええ。

>ノートンがなかったら、この通信で自分でPCを使うように好きな階層の好きなフォルダやテキストが他の人に丸見えになっていたのでしょうか？

場合によっては可能ですけど。

>対応は開放するポートを変える以外に何かありますか？

ポートの変更、つまりポート番号の変更ですけど、ポート番号というのはデータを渡すべき相手の識別番号です。