ポートの閉じ方について

Question

※ポートの閉じ方について教えてください.
(1)パソコンだけで閉じることができる.
(2)windowsupdateしないと閉じることが出来ない.
(3)ウイルス対策ソフトを使わないと閉じることが出来ない.
(4)ルーターを使わないと閉じることが出来ない.
(5)コマンドとか!?の勉強をしないと閉じることが出来ない.
(6)1～5のを全部使わないと閉じることができない.
(7)1～6全部間違っている.
(8)初心者には出来ない.
ポートを閉じるとは1～5のどの方法で閉じるのでしょうか?
いろんなことがごちゃごちゃになてて分からなくなりました.
簡単に閉じることが出来ますか?

※どのポートを閉じたらいいですか?

※ネット上でコンピューターの存在も隠す??にはどうしたらいいですか?

初心者にはむりでしょうか?
すみません教えてくださいm(__)m

ShaneOMac · Accepted Answer

単純にポートを閉じたいといっても
既にローカルのオープンポートがあり、それを閉じるということなのか、もっと全般的な意味で特定ポートをめがけて飛んでくるパケットをフィルタリングするということなのか等の疑問がありますが。

ポートというのはＴＣＰやＵＤＰの通信上では欠かすことのできないものです。インターネット（ＬＡＮでもそうですが）のサービスを受ける以上はポートを開けてコネクションを確立しないことには通信できません。ポートを全て閉じるというならネットワークのラインを外すことがベストの方法です。

ポートの利用についてルール化して不要な接続を防ぎたいということならパーソナルファイアウォールソフトを使用するのが普通です。ファイアウォールソフトはフリーの優秀な製品が複数出ていますからそれらをダウンロードしてきて導入すれば今すぐにも対策はできるでしょう。ファイアウォールのレビューサイトを参考に挙げておきます。

参考URL：http://www.geocities.jp/bruce_teller/security/index.htm

noname#5179 · Answer

私としては、sygateがお勧めです。
必要なソフトのみに通信を許可できますし、開けるポートの設定も簡単ですし。
ただし、ポートってなんなのかについて、ある程度知っておかないと開けるポートに関しての設定は難しいと思います。まあ、このソフトの場合はデフォルトでは基本的な通信に必要なもの以外はすべて遮断してくれますからそれほど知識が無くても使えますが。


そうそうルーターの設定でパスワード管理より重要なのはLAN側からのみルータの設定ができるようにして、WAN（インターネット）側からは設定できなくすることだとおもいます。

o_tooru · Answer

> 万単位の番号のポートのログも自分のにたくさん残ってるんで 
> こうなったら普通インターネットで使わないポートは全部とじて
> やろうと思うんですけど是非おしえて！下さい 
あまりポートのことにとらわれない方がいいような気がしますが・・。
やりたいことはセキュリティーを高めるためなのではないでしょうか？
結構ポートの閉じ方って難しいですよ。ポートのフィルタリングといいますが。

専門書を少し当たる必要があります。私自身UnixでのIpfwの構築を勉強していま
すが、なかなか難解です。

ルーターの中に設定でファイアーウォールの設定がありませんか？
また、ゾーンアラームを使ってみようかな？とおっしゃっていますが、
それでは不十分ですか？

私のお薦めの対策としては、まず、ルーターにきちんとパスワードを掛ける。きちんとマニュアルを読み、ルーターのファイアーウォールを設定する。ゾーンアラームなどのファイアーウォールソフトを導入する、の二段重ねを勧めます。

ルーターにあまり厳しい設定をしますと、PC側からあれこれできないことがあります。ルーター自体のセキュリティーはきちんと設定し（パスワードを掛ける、容易に類推されないもの、ルーター自体を乗っ取られないようにする。）ファイアーウォールソフトを導入しそちらの方で、PCを守る。

下記のサイトが、おおむねそう言った方針で記載されていますのでお読み下さい。

参考URL：http://www.watch.impress.co.jp/internet/www/article/2001/0813/secure.htm

ShaneOMac · Answer

http://www.toyo.co.jp/security/ice/advice/Exploits/Ports/default.htm

主要ポートのリスト。

なんだかまだ理解されていないようですね。あのページを読んで分からないとなるとちょっと説明が難しいです。

コマンドプロンプトを起動して

netstat　-an

と入力してみてください。そこに挙がってListenになっているものが待ち受けているポートです。

ポートは動的に使われます。あなたがこうやってＩＥでブラウジングしている際にもローカルの1025-5000あたりを用意して接続しているはずです。それらポートを使わないということは、つまりインターネットを通じた通信を行わないということです。ＩＥでどこかのページを開いてnetstatしてみたら良いでしょう。リストが増えているはずです。ネットワークを使用するということはポートを使用するということです。

ファイアウォールはまだ導入していないのでしょうか？ＺＡの場合はポート単位の管理ができませんよ。できるのはSygateかKerio、あるいはNortonです。

http://scan.sygatetech.com/

上記のスキャンサイトでPreScan、QuickScan、StealthScanの三つを行い、問題が出なければ日常的な使用には気にする程度のリスクはないと思って良いです。

ShaneOMac · Answer

ポートは16bit（２の１６乗）分、つまり0-65535の範囲が有効です。ただしわざと無効ポートにパケットを放つという通信方法もあるので、使われる指定範囲となるともう少し広くなります。

ポートという概念はＴＣＰとＵＤＰというプロトコル（通信上の決まり）で使われるものです。もちろんこれらはソフトウェアレベルの概念ですから物理的にそういった接続口があるわけではありません。TCP/UDPはトランスポート層というレベルに属しておりアプリケーションに近い部分を占めています。

ポートはプロトコルで規定されている概念です。ですからこの決まりが存続する限り増えたり減ったりしません。

先にも書きましたが、以下のページを読んでみて下さい。

http://www.geocities.jp/bruce_teller/security/net.htm

o_tooru · Answer

こんにちは、TICSさん初めまして。

私自身製品を評価する程知識はないのですが。

>YAMAHAのルータってそんなにすご
>いのか、、、 
>使ったことがありますが、他社と比べて際立ったすごさは感じたことはありません。 
ステートフルインスペクションの正確な定義をよく知らないのですが、似た挙動をします。動的なフィルタリングを行うことができます。最近の機種ですと、似たようなフィルタリングが可能なものもあるようですが。

また、そのフィルタリングが初期設定で選択ができるのも優れているところだと思います。


>特に、LINKSYSは、ユーザ情報も豊富で、変なポートに対する攻撃をされた場合、コ
>ンピュータの存在を隠す方法の載っているページもありましたし、一般用途ではいい
むしろは、ヤマハはある程度業務用を中心としているところから、ちょっと初心者にとっては、難しい面もあるかもしれません。
http://www.rtpro.yamaha.co.jp/
ドキュメント群もあまりに豊富すぎて、個別の事例を探すのが大変かもしれないくらいです。ただ、攻撃に関しては、やはりファイアーウォールを考えるのが一般的だと思います。それなりに攻撃パターンに応じてログも上げてくれますし。ただ、ヤマハの基本はルーターにあるのだと思います。そこから少し機能を拡張して、動的なフィルタリングを可能にしたルーターなのだと思います。


>く、最近はやりのUPnPへの対応も早いとは言えず、そう思いませんでした。 
この件に関しては確かにそう言った面もあるかもしれませんね。今回のファームウェアで対応したようですが。安定性とかを考えて、ちょっと遅くなる傾向があるようです。



>>ADSLなどにしても、定期的に接続を切断するような設定にしておけば、 
>>それほど神経質にならなくても良いですよ。 
>接続している短時間の間に、攻撃を受けますので、接続時間と攻撃のされや菅には必
>ずしも関係はありません。 
これはちょっと私の言い過ぎだったかもしれませんね、どんな場合もセキュリティーは必要ですね。私の職場でも、ハード的なファイアーウォールを導入しましたが、確かにいろいろなスキャンを受けます。幸いに特定の箇所から継続的な不正アクセスは受けていないので、特に心配はしていないのですが。

noname#5179 · Answer

o_tooruさんの回答にちょっと、疑問なんですが、YAMAHAのルータってそんなにすごいのか、、、
使ったことがありますが、他社と比べて際立ったすごさは感じたことはありません。
LINKSYSとセンチュリーや、そのほか数社の一般向け価格帯ルーターをそれぞれ一ヶ月以上使用した経験で思ったことです。
特に、LINKSYSは、ユーザ情報も豊富で、変なポートに対する攻撃をされた場合、コンピュータの存在を隠す方法の載っているページもありましたし、一般用途ではいいかなと思いましたが、YAMAHAでは他社と比べてそれほどすごい機能があるわけでもなく、最近はやりのUPnPへの対応も早いとは言えず、そう思いませんでした。



>ADSLなどにしても、定期的に接続を切断するような設定にしておけば、
>それほど神経質にならなくても良いですよ。
接続している短時間の間に、攻撃を受けますので、接続時間と攻撃のされや菅には必ずしも関係はありません。
普通のADSLユーザですが、ルーターのログを取ったところ一日に100回程度のインターネットでは使わないポートに対する接続要求を受けています。

o_tooru · Answer

こんばんわ、疑問は尽きませんね。

なかなか難しい問題ですね。常時接続にするのでしたら、対策が必要な問題です。ただ、ADSLなどにしても、定期的に接続を切断するような設定にしておけば、それほど神経質にならなくても良いですよ。切断の度にIPアドレスが替わりますから。

ただ、勉強などのためにするのであれば、ルーターを購入されるのが一番良いです。パケットのフィルタリングがこまめにできますから。またOSがXPなどですと、PC側でもパケットのフィルタリングも可能です。

最近のルーターですと、パケットのフィルタリング機能をあらかじめプリセットして、簡単にできる物が出ています。そう言った物のプリセットの内容を理解しながら、自分で少し手を入れていく・・・というのが穏当なところだと思います。もちろんコマンドを手打ちしたりしての設定も可能です。

ちょっと高いですが、ファイアーウォール機能が優れていて高機能なのがヤマハのルーターです。

herashi · Answer

(1)はできるOSとできないOSがあります。
パソコンではなくOSに依存するものです。
WinXP-ProやLinuxなどは可能です。

(2)は基本的に関係ありません。
Windowsそのものやそれに付属しているIEやOE、WMPなどのバグで余計なセキュリティホールができてしまうような場合にはWindowsUpdateで対処する事が多いですが、これはポートを塞ぐという意味ではありません。
バグの修正です。

(3)これを使うのが初心者には一番楽かもしれません。
全てのポートを閉じるのではありませんが、デフォルトの設定である程度以上の危険があると思われるポートは閉じることができているはずです。
もっとも全てのポートを閉じてしまえばそれはそれで問題あるので、ほとんどの場合デフォルトでOKだと思いますが。

(4)これは一般的なルーターにはパケットフィルタという機能が付いている物が多いですが、これを使う事によってポートも塞ぐ事ができます。

(5)これはOSに依存する事ですので一概には言えません。
OSでできる場合はほとんどの場合GUIで設定ができると思います。

一番簡単である程度確実にできるのはセキュリティソフトを導入することだと思います。
しかし、どんな事をしても確実という物は存在しません。
今、完全に遮断できているとしても、どこにバグが存在しているかわからない状態ですので、常にそのバグを突かれる恐れはあります。
完全に隠すには外と接続しないしか方法はありません。
では。

weio · Answer

たとえばここはどうでしょうか？

参考URL：http://ryulife.com/

ポートの閉じ方について

単純にポートを閉じたいといっても

私としては、sygateがお勧めです。

> 万単位の番号のポートのログも自分のにたくさん残ってるんで

この回答への補足

ポートは16bit（２の１６乗）分、つまり0-65535の範囲が有効です。

この回答への補足

こんにちは、TICSさん初めまして。

o_tooruさんの回答にちょっと、疑問なんですが、YAMAHAのルータってそんなにすごいのか、、、

この回答への補足

こんばんわ、疑問は尽きませんね。

(1)はできるOSとできないOSがあります。

たとえばここはどうでしょうか？

この回答への補足

似たような質問が見つかりました

このQ&Aを見た人はこんなQ&Aも見ています

関連するカテゴリからQ&Aを探す

このQ&Aを見た人がよく見るQ&A

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング