2014.03.10当サイトはポート開放を案内するサイトなのですが、ブロードバンドルータを活用していただきたく、近年問題となっているパソコンウイルスによる、第三者の不正アクセスによる遠隔操作対策をブロードバンドルータで対策する手順を説明したいと思います。コンピュータ・ウイルス不正アクセス届出8月の記事)。備考、自動書き込みされない対策としてiフィルタ等のproxyを導入し、大手BBSへアクセスブロック設定も有効な対策となるのでご検討下さい。WindowsVISTA以上ご利用でしたらファミリーセーフティーによるブロックも可能です。Windowsが提供開始されました。遠隔操作制御された詳細の通信記録を保存するので、もしも万が一の場合冤罪を防止することが可能です。備考、当サイトで案内しているポート開放設定は使用するアプリケーション又はサーバツールもしくはソフトウェアが使用するポートを開く案内になるので、その辺をパソコンウイルスに悪用されることはありませんのでご理解の程お願い致します。PS3のDMZ設定なども、PS3へは外部から直接接続できない仕様となっており、必ずプレイステーションネットワークを中継しないと改ざんはされませんのでその辺の所もご理解の程お願い致します。DMZやポート開放は大丈夫でしょうかルータ側のポートを閉じる設定をしたら、必ずポートが閉じているかを確認して下さい。スポンサーリンクリモートデスクトップのポート3389を閉じるその前に、UPnPユニバーサルプラグアンドプレイと言うサービスをご存知でしょうか?これはブロードバンドルータがアプリケーション側で必要なポートを自動的に開いてしまうサービスです。これは取り込んでしまったトロイの木馬等(外部アタックではありません)に悪用される場合があるので本来使うべきではありません。可能であれば、ブロードバンドルータのUPnPサービスを止めたほうがより安全と言えます。一般的に販売又はレンタルされるブロードバンドルータは、内側から(パソコンのある側)から外へは出してくれるのですが、外側から内側への(第三者側から、ご利用のパソコン)通信は破棄されます。これがルータの言うところのファイヤーウォール機能と言う訳なのですが、何らかの理由で例えばUPnPが生きていて、トロイの木馬によってユーザーの意図しないポートが開かれて外部アクセスされて、不正コントロールや乗っ取り等がされてしまう事になります。備考、上級者向けです。下手にUPnP含めてポートを閉じると、使いたいアプリケーション、クラウドサービス、リモートコントロールサービスをうけられなくなります。ここではIPv4環境と言うことで説明します。IPv6環境はご契約プロバイダさんのサポートを受けて下さい。備考、古いブロードバンドルータだと操作設定方法が異なる場合があるので、もし操作方法等がわからない場合はBBSまで気軽に問い合わせ下さい。備考2、フレッツ光でぷららをご契約ならルータで制御する必要なく、ぷららのネットバリアーベーシック(無料利用可)でこうした不正アクセから簡単に保護できるので適用して置くのも一つの手段です。備考3、リモートデスクトップ使えなくなると困る方は、こちらのIPv6プロトコルを使う個人向け無料提供TEAMVIEWERをご利用下さい。セットアップ不要です。kagemaruもこのツールを使ってサポートしております。リモートサポートのご案内をご覧下さい。末尾NEモデルCTUプラネックスコレガIOデータはパケットフィルタ搭載モデル無しですバッファローバッファロールータのポートを閉じる設定の説明です。ポート開放を参考にルータの設定画面を表示して下さい。(表示できない場合は、本体の裏側にAUTO/ON/OFFスイッチがありますこれをONにすれば192.168.11.1で開きます)。2010年以降発売のモデルは殆ど同じ機能を持ち、同手順で設定できます。下記設定を行うことで、バッファロールータに繋いでいる端末全てに対して有効となります。セキュリティからIPフィルターメニューを開きます。モデルは192.168.11.0/24ではなく192.168.12.0/24とする必要があります。例、BHR-4GRV等ルータの設定画面が開いたら、セキュリティからIPフィルタを開きます。一つ目、インターネット側からのアタックを拒否する設定です。方向:Internet→LAN(外側から内側)IPアドレス:送信元空欄→宛先192.168.11.0/24プロトコル任意のTCPポート:3389追加これで、リモート・デスクトップは使えなくなります。バッファローに繋いでいる全てのPCにアタックできなくなります。アドレス変換に3389のポート開放設定が存在しても、こちらのIPフィルタサービスが優先されブロックされますのでご安心下さい。念の為、LAN側からInternet側方向も閉じてしまいましょう。