17/01/2009BACKHOMENEXT|:::::::::::インターネットとLANそしてセキュリティについて:::::::::::ネットワークについて勉強するということは、ネットワークを利用した何かを作ることを考えているものと推察します。前回は通信内容を確認し、その内容を改ざんしたり、送信元を偽装したりして手を加えたセグメントを相手の待受ポートへ送信する手段があることを知りました。サーバーを不特定多数の人々へ公開するということがセキュリティの面でどれだけ危険な行為かなんとなくわかってきたと思います。何をすると外部から攻撃される可能性が出てくるのか調べてみましょう。前回、正しい電気信号を作り、送ることで何でもできるようになるようなことを書きましたが実際は送ったところで、相手のPCに届くことはなく、何もできないのが普通です。外部からの攻撃に対してはルーターの設定とファイアーウォールウィルスセキュリティーソフトの合わせ技で強固に防御することが可能です。常にソフトウェアを最新の状態に保つことでセキュリティホールが埋まり簡単には情報を外部に漏らさない、犯罪の踏み台にならない、不正アクセスを受け付けない安全なPCにできます。パソコンを用いてメールのやり取り、ドキュメント作成、表計算、お絵かき、情報検索、テレビ視聴などある種、エンターテインメントとコミュニケーションを取るために利用する多くのユーザーはディフォルトのルーター設定とウィルスセキュリティーソフトを入れ、ソフトウェアを最新の状態に保つことでかなり安全にパソコンを利用することが出来ます。ブログ掲載やホームページ運営などは、サービスを提供している会社がこうしたセキュリティーに気をつけるので貴方が簡単に破られるようなIDとパスワードを利用しない限り、乗っ取られることもないでしょう。気にするべきことは、自分でルーター設定を編集し外部からのアクセスを受け付けるようにしていわゆるサーバーマシンを外部へ公開する場合です。やってサーバーマシンを外部に公開するのでしょうか?ルーターの設定から見て行きましょう。ルーターの設定を確認する方法です。打ち込んで更新してみてください。IDとパスワードを聞かれますので、ご自分で設定しただろうルーターの管理者IDとパスワードを打ち込んでください。http://aterm.me/)え?IDとパスワードがわからない?...ということはルータ管理者ではないですね、そんな貴方はこの先を読む必要はありません。サーバーなどの公開はルーター管理者にまかせて、ただのユーザとしてパソコンを利用して下さい。ついては外部からのアクセスを完全に拒否するように設定されています。そもそもマシンを操作するようなパケットはPCにはまずやって来ません。ルーターはこれらのアクセスを遮断します。これが初期設定のはずです。次にDMZホスト機能が無効になっていることを確認してください。これはルーターにぶら下がっているPCを外部に公開する設定です。乗っ取られることを前提に、他のパソコンとは完全に切り離したグループで使用し、LAN内部PCの情報に辿りつけないようにしファイアーウォール、ウィルスセキュリティーソフトを入れて、強固に防御する仕組みを構築して初めてそのパソコンをDMZホスト機能を用いて外部に公開するべきです。わからない方は、この機能は使わずに生涯を終えて下さい。はい、ということでルーターやウィルスセキュリティーソフトにてパケットフィルタで外部からアクセスできるように設定しDMZホスト機能を用いてPCを外部へ公開することで、インターネットを介して自宅のPCが操作できるようになります。して初めてPCは外部からの攻撃の危険に晒されることになります。側のPCに悪いPCはいないという設計でシステムは作られています。外部から攻撃を受ける可能性のあるPCをそうしたLAN内に置くことは絶対にしないでください。このように万全の対策をとっても、身の回りの悪意を持った人間がソーシャルクラック(情報の聞き出し)を行ったりうっかり怪しいメールの添付ファイルを実行してしまい、スパイアプリがインストールされてしまったりセキュリティホールを通じて不正プログラムを実行されたり、PCを操作されて害を受ける可能性もあります。このほか便利な機能を提供する裏で、怪しげなことを行うソフトもあります。(個人情報の引き抜きなど)これらに脅威を感じているならば、そうしたソフトを使い始める前に情報収集を行いましょう。安全を確認してからそのソフトを信頼するべきです。ユーザーに怪しい動きを許可するのか確認します。なった時は慌てずに、安全に行動してPCを攻撃から守って下さい。個人でパソコンを利用するレベルでそこまで公開されると危険な情報というものが入っているかどうかは微妙なところです。勝手に自分が発送したかのようにメールが送られたりインターネットバンキングのIDとパスワードを使われ勝手に銀行口座からお金が消えているとかクレジットカード情報が漏れて、勝手に引き落とされるとか株取引のアカウントが乗っ取られて、勝手に売買されるとか各種コミュニケーションツールのアカウントがすべて乗っ取られて、勝手に投稿されるとか友人の連絡先など個人情報が流出するとかはたまた秘密にしておきたい画像や動画、音声ファイルが外部に流出してしまうとか...くらいですかね?個人レベルでも守りたい情報というものはやはりありますね。今回学んだことは、PCを外部に公開しないことウィルスセキュリティーソフトを入れることソフトウェアは最新の状態に保つことスパイウェアやあやしいファイルは実行しないことこれらを守っていいればまず上記のような問題には遭遇しないということです。逆に一つでも怠ると知らぬ間に第三者に情報が漏れる...なんてことに発展する可能性があります。次回、やっと本題に入ります。安全にPC間の通信を行ってファイル管理システムというものを構築します。