![](http://oshiete.xgoo.jp/images/v2/pc/qa/question_title.png?e8efa67)
ルーターを使用していれば、WAN側からのアクセスはブロックされるので安全だと思い込んでいました。
しかし
UPnP
http://oshiete.goo.ne.jp/qa/8104974.html
Teredo
http://www.computerworld.jp/topics/563/206620?pa …
のようにルーター配下のパソコンでプロトコルやサービスを有効にすると、影響はそのパソコン内部にとどまらず、ルータにまで影響を与えて、ルータのポートを開いてWAN側からのアクセスを通してしまうことがあることを知りました。
ネット上に接続・探索していくサービスやプロトコルの中に、LAN内からWANへアクセスできるようにするだけではなくて、ルーターのWAN側ポートを勝手に開いてルーター配下のパソコンにネット上からアクセスできるようにするものがいくつか含まれているのではないかと心配です。
個人的に可能性として思いつくのは、
iSCSI,WMI,PNRP,WS-D,SSDP,LLMNR,ICMPv6,SMB,GRE,Link-Layer Topology,NAP,pnp-x ip bus enumerator,SNMP,Network Connections,Network List Service,Network Location Awareness,Network Store Interface Service,Performance Logs & Alerts,Remote Access Auto Connection Manager,Remote Access Connection Manager,WebClient,Workstation
などです。
ルーター配下のパソコン上で有効にすると、ルーターのWAN側ポートを勝手に開けて侵入を許してしまうプロトコルやサービスについて、皆様、思いつくままに片っ端から教えていただけないでしょうか?
どうかよろしくお願い致します m(_ _)m
A 回答 (5件)
- 最新から表示
- 回答順に表示
No.5
- 回答日時:
>WAN側からのアクセスはルーターの初期設定のフィルタリングでブロックされるようになってはいます。
ルーターにもよるのでしょうが私が使用しているモバイルルーターの初期設定はWAN側からのアクセスに対するフィルタリングほとんどありませんが。
初期設定を過信せずにきちんと把握された方がよろしいのではないでしょうか。
>ルーター配下のパソコンが原因で、ルーターのWAN側ポートを開いてしまう、あるいは、ポートフォワーディングの設定がなされるのはルーターのUPnPさえ無効にしておけばブロックできるということでよいでしょうか?
それでいいはずです。
ルーターがUPnPをサポートしてる理由はほぼそのためですから。
http://jvn.jp//cert/JVNVU347812/
No.4
- 回答日時:
ふだん私自身気にとめてないので忘れていましたけど
>ルーターを使用していれば、WAN側からのアクセスはブロックされるので安全だと思い込んでいました。
この「WAN側からのアクセスはブロックされるので」というのがNAT頼みでしたら、そもそもNAT(Network Address Translation)はその名前の通りIPアドレスの変換を行うことが本来の機能なので、WAN側からのアクセスをそれでブロックしようとするのは本来の機能からは外れています。NATの仕組み上たまたまファイアーウォールぽい事ができる程度の事ですから。
本当にWAN側からのアクセスをブロックするつもりでしたらフィルタリング機能の方を使う事をお勧めします。
この回答への補足
WAN側からのアクセスはルーターの初期設定のフィルタリングでブロックされるようになってはいます。
気になるのはそうした状況にも関わらず、ルーター配下のパソコンで用意されているプロトコル・サービスが原因でルーターのWAN側ポートを開いてしまう、あるいはポートフォワーディングの設定がなされることです。
ルーター配下のパソコンが原因で、ルーターのWAN側ポートを開いてしまう、あるいは、ポートフォワーディングの設定がなされるのはルーターのUPnPさえ無効にしておけばブロックできるということでよいでしょうか?
もちろんルーター配下のパソコンは、ルーターへログインしての設定変更は出来ないようになっていますし、ルーターの設定を変更するルーター用のアプリケーションもインストールされてはいません。
ただパソコンの持っているプロトコルやサービスによっては、ルーターを通過してしまう=WANからのアクセスを許可する設定もなされてしまうことがあるかもしれないと心配しています。
No.3
- 回答日時:
>ルーター配下のパソコンで用意されているプロトコル・サービスが原因でルータのWAN側ポートを開いてしまうケースのほとんどすべてにおいて、ルーターのUPnP機能が関与しているということでしょうか?
何か微妙にずれてる気がしますが。
ルーターのポートフォワード関連の設定が行われるのは、ルーターの設定で直接行うか、UPnPを使ってルーターに要求して行うかくらいしかありません。
なのでルーターがUPnPの要求を受け付けないようにすれば、後はルーターの設定で直接行うしかありません。
ルーターの設定を行うようなアプリケーションを導入されていればそのアプリケーションから行われることはあるでしょうが、それは導入した本人が把握してるはずです。
No.2
- 回答日時:
>ルーターを使用していれば、WAN側からのアクセスはブロックされるので安全だと思い込んでいました。
安全ですよ? ただし、「ちゃんと設定していれば」という条件が付きますけど。
こういうのは、
・使う機能だけ有効化する
・使うポートだけ開ける
……という、ホワイトリスト方式が当然だと思います。
>ルーターのWAN側ポートを勝手に開けて侵入を許してしまうプロトコルやサービスについて
課題に対する解法がずれている気が。
昨今のネットワーク犯罪などを鑑みるに、一番利用されているのはHTTPでしょうか。
しかしそんな物をあげつらって全部サービスを落としたところで、ネットに繋がらなくなるだけで意味はありません。
いくらBBルータをカマしてあっても、クライアントPCから(例えばウィルスからの操作で)アクセスを掛ければどうとでもなります。
・不用意にDMZは使わない
・クライアントPCには適切なセキュリティソフトを適用する
・たまにBBルータの設定画面を覗く
この3点で現実的には問題の無いレベルのセキュリティが確保出来ると思います。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- ルーター・ネットワーク機器 10Gbpsの恩恵 5 2022/11/16 15:48
- ルーター・ネットワーク機器 二重ルーターでふたつのイーサネットに接続したい時は、pcieのイーサネットのやつを買ってきてそれとマ 3 2022/08/15 10:56
- Wi-Fi・無線LAN NECルーターAtermのブリッジモード設定方法を教えてください iphoneで設定したいです。 ネ 4 2022/11/06 02:54
- プロバイダー・ISP プロバイダを2社契約した場合 2 2022/12/06 21:24
- FTTH・光回線 VPNルーターを設置したいですが、配線、設定に困っています。 2 2022/08/28 18:20
- Wi-Fi・無線LAN Wi-Fiルーターのブリッジモード 4 2023/06/21 16:08
- ルーター・ネットワーク機器 「マルチSIMルーター」について教えて下さい 3 2022/06/24 08:59
- ルーター・ネットワーク機器 ネットワークの機器(ルーター、スイッチ)選びについて 2 2023/03/16 22:12
- ルーター・ネットワーク機器 家庭内LAN 4 2023/06/29 12:13
- ルーター・ネットワーク機器 AU光10G回線について 6 2022/07/25 00:12
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
3dsでdsのソフトをWi-Fiに繋ぎ...
-
ルーターが熱くなっていますが...
-
LAN内のルーターでのドメイン設...
-
パソコンのルーターの光が眩し...
-
ルーターについて
-
ルーターのLAN側のリンクランプ...
-
ルーターのUNIが点滅する理由は
-
マンションのインターネット接続
-
1つのモデムから2つのルーター...
-
Wi-Fiルーターを変えれば、IPア...
-
無線から有線にする場合のパソ...
-
ONUに複数のルーターを接続する...
-
親にwifiを切られるので助けて...
-
ルーター再起動するとIPアドレ...
-
質問です 1階にあるwifiルータ...
-
一回線で二台のWiFiルーターを...
-
インターネットが切れる
-
家庭内LANの中で2つのネットワ...
-
質問なんですが家の2階の自分の...
-
WiFiにネット検索履歴残る?
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
3dsでdsのソフトをWi-Fiに繋ぎ...
-
ルーターのUNIが点滅する理由は
-
LAN内のルーターでのドメイン設...
-
ルーターについて
-
ルーターのLAN側のリンクランプ...
-
パソコンのルーターの光が眩し...
-
ルーターが熱くなっていますが...
-
固定グローバルIP(2IP)を制御...
-
外付けHDDをつけたら遅くなった
-
WiFiが時々不安定になります
-
ルーターの初期化について。
-
Wi-Fiルーターの設置場所につい...
-
ルーターの設定 NECのルーター...
-
WiFiルーターの5GHz帯の通信が...
-
BUFFALOのWZR-HP-G302Hの設定を...
-
自分はiPhone6を使っています。...
-
ルーターの寿命はどのくらい
-
Wifi速度低下で困ってます。
-
正しい無線RT/APの設定の...
-
先日、クレードルのアダプター(...
おすすめ情報