- ベストアンサー
サイトのセキュリティの強さ
ある個人のサイトをサーバで構築しインターネット上に密かに公開(言葉使いがおかしいか） したとします。仮にこれをＡサイトと呼びます。そのＩＰアドレスを仮にＩＰアド：Ａとします。 但しそのサイトへアクセスできるものに関しては特定の固定ＩＰアドレス（ ＩＰアド：Ｂ１からＢＫ）を所有したものにだけできるようにサーバーにチェックする仕組みを入れるものとします。 このようにした場合、セキュリティ上は特に問題がでることはないのでしょうか。 つまり、悪意ある第三者がＡサイトの存在を知り、そのＩＰアド：Ａ及びＩＰアド：Ｂ１からＢＫを知ったとして例えばＢ１所有者に成りすましてアクセスする方法があるのかどうかということなのですが。その辺の仕組みも含めて教えていただきたい。 回答をよろしくお願いします。
- みんなの回答 （4）
- 専門家の回答
質問者が選んだベストアンサー
送信元をIPアドレスによって制限することは一般的に有効な手段です。これで、十分に望まれるセキュリティを確保できるといえる場合は多くあります。 ただし、IPアドレスのスプーフィングが簡単にできることは事実です。それはハガキの差出人を偽るのと全く同じレベルで簡単です。 ただ、おっしゃるように、偽ったその後の通信のつじつまを合わせるのはそう簡単ではありません。よってIPアドレスで範囲を限定することは大変合理的で、現実によく行われる手段です。 もっといえば、相手をシームレスに認識するには、IPアドレスしかないんですよね...（ですから高価なFireWallでもIDSでもIPアドレスを基にするのは常識です） 回答として、IPアドレスを元にアクセス制御を行うことは、基本中の基本であり、（ポリシーによりますが）かなりのケースでこれで十分なセキュリティを保てるとして現実的に誤っていないでしょう。
その他の回答 (3)
> アクセスしてくる側のＩＰアドレス、つまりこの場合Ｂ1からＢＫでチェックするだけで安全かということを知りたい。 では具体的なチェックの仕方を提示ください。 > 少なくともＡから出すデータは偽っていればＢの方へ行き、悪意ある人（Ｃとする）の方へいかないとおもうのですが、違いますでしょうか。 仮に貴殿の言う通りAが相手を選んでデータを送るものとして、Aはその相手をIPアドレスを根拠に識別しているのでしょう？ CがBのIPを名乗っている以上、その他の情報がなければBに送ったつもりでCの元へ…と考えるのが妥当では？ > IPアドレスの偽造というのは簡単なのでしょうか。 簡単です。 > 偽造に関わる知識というのはどこかにありますか。 あります。少なくとも私の頭の中にはあります。
お礼
参考にさせていただきました。 Ｔｈａｎｋ ｙｏｕ ｖｅｒｙ ｍｕｃｈ !
- Aruku-20030515
- ベストアンサー率23% (362/1544)
どの程度の機密保持をされるかは、分からないので 全てはいえませんが、ＩＰアドレスによる縛りだけだと 主に下記の点があげられるかと思われます。 ・ＩＰアドレスの偽造にはまったくの無力 ・信頼するホストが、のっとられた場合が一番悲惨 大手のプロバイダーの中には、セキュリティー向上のためのサービスを提供しているところもありますので利用するも手です。（社内システムをＩＳＰに委任しているところもありますしね） インターネット上に個人でサイトを設ける場合は 「被害を受けない・被害を増やさない」に気をつけて構築してください。
お礼
回答どうもありがとうございました。 ＩＰアドレスを偽ってＡサイトとの通信が成立するものですか。 少なくともＡから出すデータは偽っていればＢの方へ行き、悪意ある人（Ｃとする）の方へいかないとおもうのですが、違いますでしょうか。
補足
IPアドレスの偽造というのは簡単なのでしょうか。 もしそれが簡単ならＢ1～ＢＫの情報は機密に相当しますね。 偽造に関わる知識というのはどこかにありますか。
> そのＩＰアドレスを仮にＩＰアド：Ａとします。 これはサーバのIPって意味ですか？ > 悪意ある第三者がＡサイトの存在を知り、 悪意はなくても存在くらいは知ることが出来るでしょうが > そのＩＰアド：Ａ及びＩＰアド：Ｂ１からＢＫを知ったとして例えばＢ１所有者に成りすましてアクセスする方法があるのかどうかということなのですが。 サーバのIPなど知らずとも、URLが分かればアクセスは可能です。 アクセス制限の方法によっては、閲覧を許可されたIPアドレスを偽る必要もなく、閲覧が可能です。 …そんなことに気を揉むくらいならインターネットを使うな、と言いたい。(笑
お礼
早い回答ありがとうございました。 とても参考になりました。
補足
urlを知られたとして、アクセスしてくる側のＩＰアドレス、つまりこの場合Ｂ1からＢＫでチェックするだけで安全かということを知りたい。
お礼
非常に貴重な意見ありがとうございました。 参考にします。