2016/01/01管理人の使っている無線LANルーターのWZR-1750DHP2には簡易なNASの機能が付いている。これをインターネット側に公開してファイルアクセスができる機能がある。管理人はこの方式はセキュリティー的に非常に問題だと思うのだ。インターネット側からのアクセスは怖い管理人は企業のネットワークを沢山見てきた。インターネットを利用してモバイルから社内ネットワークに接続するという仕組みを専門としてきた。インターネット上にアクセスできる経路を設置するという事はセキュリティー上において非常に怖い事なのだ。企業がこうしたアクセス経路を設置する場合には非常に厳しいセキュリティー上の関門を設置する。具体的には次のような方式があり複数を組み合わせることがほとんどだ。怖いからこそこうした仕組みを駆使してインターネット側からの攻撃を食い止めるのだ。前述したようにWZR-1750DHP2には非常に簡易だがNAS機能が付いている。この仕組みはLAN内からは非常に便利に利用できるので管理人もこの機能の恩恵に預かっている。この機能はさらにインターネット側に公開してWebでのアクセスもできるようになっている。WZR-1750DHP2がWebサーバーとなってIDとパスワードで認証しファイルサーバーとして機能する。ご丁寧な事に「BuffaloNAS.com」というサーバーでDDNSも利用できるようだ。結論から言うとこれは止めといたほうが良い。2014-04-30Amazon楽天市場Yahooショッピングルーターが剥き出しになっていること自体が危険そもそもインターネット側にルーター自体が剥き出しになっていること自体が危険だ。グローバルアドレスからルーターを攻撃されてしまう。この時代家庭用のルーターなんて自由自在に中に侵入されると思っていた方が良いだろう。ルーターをハッキングされて家庭内のネットワークに侵入を許してしまっているという事だ。あなたのPCはそうやって外部から覗かれているかもしれないのだ。本来はこうしたエッジルーターを守るための機器やその次の関門を設置するのが通常なのだ。インターネット側にファイル公開をしたいと思うならGoogleでもMicrosoftでも無料のオンラインストレージが用意されているのでこれを利用すると良い。したオンラインストレージを利用するならセキュリティー確保のため必ず2段階認証を設定する。これならばアップロードしたファイルを守ることが可能だ。自宅のルーターをインターネット側からアクセスできるNASに仕立て上げるのは愚の骨頂だと思う。自由にファイルを持って行って下さいと言っているようなものだ。関連するカテゴリーはこちら、是非チェックしてみて下さい。17:07私もそれだけの専門ではありませんが同じような仕事もやっていました。私の意見は企業はもちろんそれ相応のセキュリティを確保するべきですが一般人なら別にそこまで気を使わなくてもいいんじゃない?って思います。そんなに気を使って便利な機能を使わないでいるかもしくは構築するのにそれなりの費用をかけるのか、私は人に聞かれたときはそれなりの危険があることを説明した上で誰もあなたの情報なんか狙ってないから大丈夫、漏れて問題のある情報があるなら止めておくように薦めています。00:46やsさまコメントありがとうございます。漏れて困る情報があれば止めておくべきだと思います。それに自宅NASよりは今時のクラウド+2段階認証のほうがよりベターだと思います。私の場合は漏れてはいけない情報があるのでやらないという事であります。難しい世の中であります。今後ともよろしくお願いいたします。cloud」を扱ったことはありませんので一般論と一般的な条件下での使用方法で書いてみます。○一般的にオンラインストレージのアプリケーションは世の中に星の数ほどあります。管理人も以前独自のオンラインストレージアプリケーションを法人に売り込んでおりました。そこでセキュリティー面で重要なのが常にメンテするということです(パッチ当て)。新しい脆弱性がOSを始めミドル、そしてアプリケーションに発見されて対策されます。一つ言えばこうしたパッチ当てが出てこないアプリケーションは使うべきではありません。cloud」はオンプレで構築ですね。・接続が閉域の場合この場合ならインターネット接続はしないのでセキュリティーはあまり考慮する必要はありません。閉域内ならどこからでもというのはあまりに危険かもしれませんのでIPで制限するのが一般的です。IPでの制限の仕方はここでは割愛します。・インターネット接続の場合これが一番厄介です。次にまとめて書いてみます。cloud」もその部分の脆弱性を避けることはできません。・関係するソフト(アプリ、ミドル、OS含む)を常時パッチ当てするセキュリティーを確保したければ最低限しなければならないことです。アプリ、ミドル、OS等の関係するソフトを常に最新で脆弱性のパッチを適用することが必須です。具体的にはLinuxのOS、Apach等、PHPです。これができないのであれば他の方法を考慮する必要があります。cloud」自体がこうしたパッチ当てをキチンと出すのであればアプリに関しては安心して使用できますね。cloud」にカスタマイズを入れるときにもこうしたセキュリティーとの関連を考慮する必要があります。コアな部分まで手を入れてしまうとパッチ当てが適用できなくなりセキュリティーを確保できなくなることがあります。・WAF等を経由する最近ではクラウド型のWAFもありますのでセキュリティー確保するのであれば比較的ラクに使用することができます。コストが掛かるのが難点です。・IPS等のハードウェアを導入するセキュリティーを確保するなら外部からの攻撃を検知して食い止めるIPS等の機器の導入を考えても良いと思います。○シビアにセキュリティーを確保するなら脆弱性の評価は必須だと思います。cloud」の評価をしてもらい脆弱性を発見し対策をします。これで脆弱性を潰すことができます。○最後にセキュリティー対策はやり過ぎるという事がありません。予算や手間との戦いになります。そこでどこまでのセキュリティーを求めるか?、という点とそのオンラインストレージに格納するデータを制限するという事になります。外に漏れては絶対にダメなデータであればインターネット接続されたオンラインストレージに格納するべきではありません。cloud」のお話しだけで決めれることでもありません。総合的に判断が必要になります。一般論に終始してしまいましたがこんな感じです。今後ともよろしくお願いいたします。09:37ここまで丁寧に回答いただけるとは思ってませんでした。分かりやすい説明をありがとうございます。今後とも応援しています。さまいえいえ、こちらこそご丁寧にありがとうございます。できるだけ時間のある限りお返事し、お役に立てればと思っております。今後ともよろしくお願いいたします。コメントをキャンセルメールアドレスは公開されません。*が付いている欄は必須項目です。コメント内容に問題なければ、下記の「OK!」ボタンを押してください。ossanit.com。