![](http://oshiete.xgoo.jp/images/v2/pc/qa/question_title.png?e8efa67)
![](http://oshiete.xgoo.jp/images/v2/common/profile/M/noimageicon_setting_09.png?e8efa67)
一般家庭用の無線ルータを使用したネットワークです。
3台のPCのうちメインマシンとサブマシンはウイルスバスターを入れてあり、Windowsファイヤーウォールを有効にしてあります。ごく一般的な使い方をしております。
もう一台はモニターをつけずにメインマシンからVNCでコントロールし、itunesやWindowsメディアプレーヤーでインターネットラジオを再生する専用機としております。このマシンはファイヤーウォールを停止し、セキュリティソフトも入れておりません。
そこで質問です。
このような環境は危険でしょうか?具体的に危険な免をご教授願えると幸いです。
なお、接続はすべて有線LANで行っております。
無線はたまに別のノートPCを接続するために使っております。
No.8ベストアンサー
- 回答日時:
VNCでコントロールできるなら
実験
1.VNCでターゲットのPC上でメモ帳を開く
2.参考URLのページにある「eicar.com.txt」の内容を、VNC上のメモ帳で入力し「eicar.com」というファイル名でのスタートアップに保存する
検査
1.ターゲットのPCにモニタを繋ぎ、再起動するたびにメッセージが表示されるのを確認する。
2.ターゲットのPCでブラウザを立ち上げオンラインウィルススキャンをかける(eicar.comはテスト用ウィルスファイルなので反応すると思います)
たぶんこれで通り抜けるはずです。
同じ事をウィルス対策ソフト入りのPCでやれば反応が違うはずです。
テキストファイルひとつ操作できたらアウトです。
テキストファイルを作成する手段を全部つぶしてください。
eicar.comはテスト用ウィルスファイルなので無害ですが、悪意あるスクリプトならば…
満員電車内のエボラ出血熱患者並みですね
参考URL:http://www.eicar.org/anti_virus_test_file.htm
大変詳しいご指摘感謝しております。エボラ出血熱ですか・・必殺状態ですね。
ネットワークの中に無防備なPCがあるのもやはり気持ちが悪いので、あまっているライセンスもあることですので素直に大作ソフトをインストールします。
ありがとうございました。
No.7
- 回答日時:
>。
(たぶんルータで出来ることはすべてしてありますので)了解です。
MACアドレスの変更!
OSレベルで変えているのか、それともLANカードのROMを書き換えているのかどうか分かりませんが、それが出来る人ならここで質問しなくても良さそうに思ってしまいます。
MACアドレスの変更は無線通信のセキュリティを考えての事かと想像しますが、電波を発信させ続けているならそこからLANに侵入されるリスクにも対処すべきでしょう。(リンクを張る必要も無いのかな?)
参考URL:http://www.networkworld.jp/wlan/-/11264-1.html
ありがとうございます。ルータの設定くらいは説明を読めば出来ますが、さすがにウイルスやハッカーの所業までは知識が及びません。
無線からの進入については、ノートPCを使わないときはOFFにしてあります。
No.6
- 回答日時:
参考URLは今となっては少々懐かしい話ですが、一時期猛威を振るったBlasterワームの記事です
これを見て無対策の怖さを感じないならば、むしろインターネットに接続しないでくださいと強く願います。
対策を怠る人というのは無免許で車を乗り回す暴走族のようなもので、周囲住人としてはいつ何時事故をおこすんじゃないかと気が気でならないというのが偽らざる本心です。
参考URL:http://internet.watch.impress.co.jp/cda/special/ …
相談のネットワークで3台。別のネットワークで8台の接続をしており、相談した1台を除いては数社のセキュリティーソフトを入れております。
相談した条件で、実際どの程度の危険があるのか具体的に提示いただければと質問をいたしました。
確かに暴走族とまでは行きませんが、満員電車の中のインフルエンザ患者程度には危険なのかなと思っています。
また怒られるかもしれませんが、相談した条件で本当にウイルスにかかるのか、確かめたいと言う気持ちもあります。
No.5
- 回答日時:
ルータをお使いなので特に気にしなくて大丈夫かなと思います。
絶対ではないですが、絶対大丈夫という手段もないと思います。少し気になったのがVNCでコントロールです。どのソフトをお使いかわからないですが、この手のソフトは乗っ取られるととても危険ですので、そのソフトのセキュリティ情報はこまめに確認しておいたほうが良いと思います。
この回答への補足
御礼だ間違ったことを記載しましたので訂正します。
LAN内で特定のポートがあけてあるとしましたが、ファイヤーウォールを切ってあると言うのが正しいです。
VNCソフトですので、ポートは自動的に開放されているのだと思うのですが・・・
ありがとうございます。
VNCを利用する関係上LAN内においては特定のポートを空けてあります。
WAN側からは使えるようにしていませんのでこの点は大丈夫だと思います。
No.4
- 回答日時:
目安として該当PCで上記サイトのセキュリティ・スキャンを行ってみると分かりやすいかと思います。
結果でOPENと表示されたポートがあると、そこを入り口にウィルスやワーム等悪質なプログラムが埋め込まれる可能性があるという事です。このポートをクローズ(閉鎖)したりステルス(存在自体が外部から見えない)させるのがファイアーウォールであり、リアルタイムで感染を防止するのがウィルス対策ソフトという訳です。
(ポートというのはインターネットで使われるTCP/IPのアプリケーション毎に分けられた出入り口です。)
その該当PCがLANの外側、つまりインターネットから存在が見えるのであれば攻撃される可能性は充分ありえますね。
ありがとうございます。
提示いただいたサイトでセキュリティスキャンをして見ましたが、すべてOKと出ました。もちろん注意書きにもありましたが万全ではないということは理解しています。
ウイルススキャンもこのサイトと、トレンドマイクロでかけてみましたが、問題ありませんでした。
ルータのLANアドレスとMACアドレスはデフォルトから変更してありますので多少は攻撃されにくいかなとも思います。(たぶんルータで出来ることはすべてしてありますので)
No.3
- 回答日時:
何も、ウイルス対策してないのであれば、ウイルス感染する可能性は非常に高いです。
要するに、防御するところがないのですから、いつでも侵入可能です。
ウイルス感染した場合に、あなたのパソコンから外部にウイルスを供給するゾンビパソコン化している可能性は高いです。
あなたのパソコン以外のパソコンを攻撃する土台に利用されるのは、十分考えられるのですが、その事を考えませんでしたか?
自分のパソコンだけで被害が済む時代ではなくなっているのです。
ウィルス対策出来ないパソコンであれば、ネットに繋ぐことを止めるべきでしょう。
この回答への補足
ご指摘ありがとうございます。
>あなたのパソコン以外のパソコンを攻撃する土台に利用される
このことは多少は考えました。そうしたこともあるので相談した内容で具体的にどのような感染が起こるのか指摘していただけのではないかと質問した次第です。
例えば、定期的にオンラインスキャンをしてそれで感染していないと判断されれば特に対策を講じる必要は無いものなのでしょうか?
No.2
- 回答日時:
極論
・全てのLAN内PCが相互信頼関係にあるのであれば
未対応のPCを足がかりにキーロガーを仕込む等
不可能とはいえない・・・・
という感じですが
正味外からの脅威はそれほど大きくないと思われます
(未対応のPCはだめでしょうが)
まぁ数千円の出費で対応出来るなら
私ならやっときますね。
なにより素のウィンドウズを信頼してませんので。
ご参考まで。
この回答への補足
ありがとうございます。
セキュリティーソフトのライセンスはあるのでインストールして使うことは別にかまわないのですが、低スペックのマシンなのでなるべく負荷を減らしたいという理由と、ネットラジオ専用と言うことで大丈夫なのかなと思った次第です。
>正味外からの脅威はそれほど大きくないと思われます
LAN内のPCについては、私一人が使用していますのでそこからアタックされることはないです。
外から感染したとき、他のPCさえ対策していれば大丈夫かなと言う甘い考えがあるのですが・・・
No.1
- 回答日時:
対策をしていないPCはインターネットへアクセスできますか?
インターネットへ接続するルートが開いていませんか?
できる・開いているなら
対策されていないPCは感染する可能性があります。
モニターが付いてる付いてないは関係有りませんから。
ウィルスの感染経路がある以上
対策されていないPCは無防備の状態です。
そのPCが加害者となるケースは容易に想像できます。
この回答への補足
ありがとうございます。
未対策のPCでインターネットラジオを楽しんでおります。メディアプレーヤーは常時起動した状態です。ブラウザを開くことは余りありませんが皆無ではありません。メーラーはアクティブになっていません。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- Wi-Fi・無線LAN 30メートル以上離れた家屋に無線LAN環境構築方法 7 2022/09/18 18:08
- ルーター・ネットワーク機器 AU光10G回線について 6 2022/07/25 00:12
- ドライブ・ストレージ 複数のパソコンが自宅にあり、互いの固有のHD、光学ドライブを相互にアクセスする方法。その2 3 2022/12/16 09:54
- その他(悩み相談・人生相談) ファイル共有ソフトshareについて 1 2023/06/20 04:03
- ルーター・ネットワーク機器 新築、有線LANは付けるべきか?無線と比べてメリットは? 10 2022/10/15 02:14
- Wi-Fi・無線LAN USBーイーサネット変換器について 4 2022/06/19 15:16
- その他(インターネット接続・インフラ) 一軒家のインターネット環境について質問です。 現在一軒家に住んでいますがWiFiの速度が遅く困ってお 3 2022/11/06 00:55
- 固定IP Win11 アダプター設定変更にイーサネットが表示されない 1 2022/12/03 18:31
- Wi-Fi・無線LAN PCのWifiにSoftBank AirのSSIDが検出されません。 3 2022/09/28 22:02
- SSL・HTTPS あるサイトに、繋がる回線と繋がらない回線があります。原因は? 3 2023/03/17 02:14
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
IWSSとIMSSの違い
-
MacにParallels DesktopでWindo...
-
LAN内に非対策PCの混在は危険か
-
フレッツセーフティの代替
-
Windows XP SP2 今更...
-
Wondershareが勝手に追加されて...
-
マカフィーを一時的に無効にす...
-
Google ドキュメントの文章をUS...
-
シーケンサ エラーコードES:01...
-
PDF Xchangeをアン...
-
Freemake Video Converterのア...
-
これアンインストールしても構...
-
CasaleMediaとは?
-
iPhoneのウイルスについて。 OS...
-
青い盾型アイコンの消し方
-
急にパソコンから音楽が流れて...
-
「プログラムの追加と削除」で...
-
CyberLinkソフトがアンインスト...
-
basファイルの開き方
-
Tor Browserのアンインストール...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
IWSSとIMSSの違い
-
MacにParallels DesktopでWindo...
-
アンチウィルス、アンチスパム...
-
ネットカフェはセキュリティソ...
-
突然スピーカーから中国語が流...
-
ネット接続しないPCのウィルス...
-
「セキュリティ上の脅威が見つ...
-
Win95のウィルス対策(会社のあ...
-
ルータとセキュリティソフト
-
ソースネクストのウイルス対策...
-
ウイルス対策ソフトを買うべきか
-
Windows DefenderとAVGの違い
-
イーモバイルのウィルスソフト...
-
UBSがウイルスい感染したか...
-
ルータ/パケットフィルタリング...
-
うるさくないウィルス対策ソフ...
-
windows Outlookでウィルス検索
-
ウイルス対策ソフトで重いです
-
トロイの木馬の感染
-
ネットのみ固まったり 落ちた...
おすすめ情報