ルーターを超えてハッキングする事は簡単なんですか？

ADSLにしたのと仕事の大事なファイルが増えたので、
NECのATERMというルーターを買いました。このルーター
を超えて私のPCにアクセスするのはハッキングの技術
としては別段難しいことではないのでしょうか？
常時接続といういままでにない環境にかなり不安が
つのっています、、。ルーター内でパーソナル
ファイヤーウォールソフトを入れるというのは変
ですか？ルーターにもOSみたいのがあって日々
セキュリティホールが発見されているのですか？
お願いします。

No.3 ベストアンサー 回答者： o_tooru 回答日時： 2002/05/12 22:47

こんばんわ、疑問は尽きませんね。

さてご質問の件ですが、ルーターには外部と内部のネットワークのアドレスを越えてを繋ぐ機能があります。ですので、外部のIPアドレスから内部のIPアドレスに直接アクセスはできないようになっています。ただ、IPスプーフィングと呼ばれる技術により、外部からでも、IPアドレスを偽装して内部にアクセスする技術があります。

そのためイングレスなフィルタリングが推奨されています。

この回答へのお礼

＞外部からでも、IPアドレスを偽装して内部にアクセスする技術があります。＜
なるほど。そういう手があるのですね。ルーター部分だけでも高機能なものに変えようかなと思いました。

お礼日時：2002/05/12 23:14

No.6 回答者： terra5 回答日時： 2002/05/12 23:52

どういう事態までを想定しているかによりますが、

例えばメール等でトロイの木馬のような物を送り込まれて実行してしまえば、
ルーターは無力ですね。
一般のウイルス,ワーム等の対策も必要です。

この回答へのお礼

ノートンを入れていますが気をつけます。ありがとうございました。

お礼日時：2002/05/13 16:47

No.5 回答者： o_tooru 回答日時： 2002/05/12 23:41

>ルーター部分だけでも高機能なものに変えようかなと思いました。

そうですね、ファイアーウォール機能に優れたルーターもたくさんあるようです。私の所でも、その機能が目的でヤマハのルーターを購入しました。

ただ、買い換えなくても、現在お使いのルーターにパケットのフィルタリングの設定を施すことで、ずいぶんとセキュリティーが高まりますよ。（ちょっとお勉強が必要ですが）

また、フリーのファイアーウォールソフトも出ていますからそう言った物も併用されるのも１つの手です。
【本体】
http://www.zonelabs.com/

【日本語化パッチ】
http://www.ryulife.com/net/index.html

この回答へのお礼

ありがとうございます。早速PFWをインストールしました。勉強していきます。

お礼日時：2002/05/13 16:47

No.4 回答者： acacia7 回答日時： 2002/05/12 23:15

ルーターにもＯＳが使用されている場合がよくあると思います。

ものによってはＬＩＮＵＸとかの良く見られるＯＳだったりします。
ルーターにログインされると内部のＬＡＮにアクセスし放題です。

固定したグローバル-プライベートの変換テーブルがあったりすると、
危ないことがあるので、そこも注意です。

この回答へのお礼

わかりました。ありがとうございます。さっそく自分のルーターのOSを調べてみます。

お礼日時：2002/05/13 16:46

No.2 回答者： herashi 回答日時： 2002/05/12 22:24

ルーターを超えるにはそのルーターがどれだけのセキュリティを持っているかによりますので一概には言えません。

例えば「NAT機能を使っての簡易ファイアーウォール」などと言われるのは知っていると思いますが、ここでも言っているように簡易でしかありません。
普通にPCを使っている人が入れる事はないでしょうが・・・。
ですのでパーソナルファイアーウォールソフトなどのセキュリティソフトの導入は非常にいい事だと思います。
これは外側だけでなく、内側からのもある程度は見てくれますので。
内側とは、例えばスパイウェアなどに入られて（場合によっては自分で入れて）しまったような場合でも全てではありませんが一応の警告はしてくれます。
（これを通すか通さないかが自分次第という事ですので）
これらのファイアーウォールソフトもある程度の頻度で更新が掛かっていますので、ウィルスソフトと同じようにアップデートはしましょう。

最後に、使っていない時はPCの電源は落としておきましょう。
（ある意味この状態が一番安全ですので）
では。

この回答へのお礼

分かりました。ありがとうございます。PCの電源は落とした方がよいと分かっていてもついつい放置してしまいます。気をつけます。

お礼日時：2002/05/12 23:09

No.1 回答者： asuca 回答日時： 2002/05/12 22:06

ルータのIPフィルタの設定をちゃんとやっておくことである程度押さえることは出来ます。

しかし完全ではありません。

ですからルータを入れたとしてもファイヤーをー留ソフトをインストールするのはとても効果的なことだと思いますし私もそうしています。

この回答へのお礼

分かりました。ありがとうございます。

お礼日時：2002/05/12 23:07