集中企画

常時接続の危険回避マニュアル

完
全
セ
キ
ュ
リ
テ
ィ
ー
対
策

フレッツ・ISDNの登場で常時接続サービスはぐっと身近になった。しかし、常時接続の危険な部分、特にセキュリティ
ー面の危険性は意外と知られていない。常時接続時代だからこそ、誰もがセキュリティー対策を押さえておかねばならない。この記事で紹介する簡単な設定をするだけで、あなたの常時接続のセキュリティー対策が強固なものに変わる！
「備え」こそが、セキュリティー対策の基本なのだ。

梅垣まさひろillustration: Kimoto Hiwako

222 INTERNET magazine 2000/10

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

常時接続されたコンピュータは常に人の目

いつも誰かにねらわれている…

に触れており、不正侵入や不正使用は密かに行われる。もし、ある日突然コンピュー

常時接続ウラの裏

タの調子が悪くなっても、あなたはそれが不正侵入によるものだとは簡単に気が付かないだろう。まずはどこに危険が生じやす
いのかポイントをチェックしよう！ そのう
えで、次ページからのケーススタディーに進みたい。

常 時 接 続 サービスに潜 む危 険
借りもののIPアドレスの場合

1 プライバシーを盗み見られる？

クレジットカード番号などの個人情報をはじめ、コン
ピュータ上の大事なファイルを盗み見られる。

2 コンピュータを壊される

クラッカー

重要なファイルを壊されるなど、コンピュータやネットワークを使えなくされる。

アクセスのたびにIPアドレスを割り当て

IPアドレスがいつも違うぞインターネット

プロバイダー

固定IPアドレスの場合〜256
X.XXX.0
XXX.XX

コンピュータ契約時に固定のIPアドレスが与えられる！

XXX.XXX.XXX.01

いつも同じ
IPアドレスだ

3 攻撃の「踏み台」にされる
他のサーバーへの攻撃の出撃基地にされ、共犯者にされてしまうことも…。

常時接続は甘くない！

クラッカー

インターネット

プロバイダー

コンピュータ

入のための言わば「出撃基地」として勝手に用すると、インターネット上の「グローバル

フレッツ・ ISDN（以下「フレッツ」）や使われてしまうこと。知らない間に侵入されアドレス」（LANなどの閉ざされたネットワー

CATV、ADSL などの低価格なサービスが登て、いつの間にか犯罪の片棒を担いでいるこ

ク内だけで使うIPアドレスではなく、インタ

場して、常時接続はぐっと身近になった。しとになってしまう可能性もある。

ーネット上のすべてのコンピュータに個々に割り当てられるユニークなIPアドレスのこと）

かし常時接続されたコンピュータは、ネット

常時接続の安全性を確保することは、あな

ワーク上に存在する他人の目に常にさらされた自身に課せられた課題なのである。しかし、ているということを忘れてはならない。ここ

何も難しいことはない。この記事で紹介する

固定IPアドレスを取得すれば、自分でサーでまず、常時接続にどんな危険が待ち受けて

簡単な設定をするだけで、たいていの危険は

バーの運用や管理ができる。これらは常時接いるのかおさらいしておこう。

避けられるはずだ。

続を使う大きなメリットなのだが、一方で、侵入しようとするクラッカーにとっては好都

1 つ目は「プライバシーを盗み見られる」
危険だ。もちろんダイアルアップでも同様のを割り当ててもらうことができる。

「固定 IPアドレス」のリスク合なのだ。なぜなら、固定IPアドレスを使っ危険はあるが、常時接続ではより狙われやす

常時接続の危険性を語るうえで注意しなけているユーザーの名前やOS がわかれば、ク

くなる。メールのパスワードを盗み見られたればならないのは「IPアドレスが固定かどう

ラッカーは攻撃を仕掛けやすくなるからだ。

り、電話番号やクレジットカードなどの大事か？」だ。多くの常時接続サービスの場合、

ところが固定IPアドレスでなければ、クラッな情報を不正な方法で知られたりしてしまう

コンピュータに割り当てられるIPアドレスがカーが一度侵入した後で再度侵入しようとしのだ。特に危険なのが、ICQなどのコミュニ

長時間変わらない性質を持つ。ADSLやフレても、ターゲットのIPアドレスが変わっていケーションツールで設定した個人情報を見らッツのような固定IPアドレスのサービスを利ることがあるために、簡単には侵入できない。

れるケースだ。
2 つ目は、ハードディスクの中身をごっそりと盗まれたり、「コンピュータを破壊」されたりする危険。特に、ネットワークを使ったファイル共有で設定ミスを犯すと、その結末は悲惨なものになる。

グローバルIPアドレスが与えられるか
サービス名

IPアドレスの種類h

フレッツ・ ISDN

グローバル

レスでなくても要注意だ。プロバイダ

CATVインターネット

グローバル／
プライベートーが「IPアドレスは固定ではありませ

ADSL

グローバル／
プライベートは長期にわたって同じIPアドレスが割

OCNエコノミー

グローバル

り当てられることも多いからだ。

3つ目は「踏み台にされる」危険だ。踏み台というのは、他のコンピュータへの不正侵

インターネットマガジン／株式会社インプレスR&Dん」と謳っている場合でも、実際にIPアドレス：インターネットに接続されたコンピュータを識別するために付けられる、基本的に世界で1つしかない番号。IPアドレスにわかりやすい名前を付けたのがホスト名。

©1994-2007 Impress R&D

利用するサービスが固定IPアド

INTERNET magazine 2000/10

223「ファイル共有」はとってもデンジャラス！

ファイルを
消された、
盗まれた！

このとき何が起こったのか
ウィンドウズの「ファイル共有」機能には多フレッツなどのように、PC にグローバルIP ア
ドレスが割り振られるサービスでファイルを共有

くの危険が潜む。設定が不十分だと、いとも原 因 と 対 策 するのは危ない。コンピュータのIPアドレスさえ簡単に他人にファイルを読まれてしまうばか

わかれば、どこからでもファイルにアクセスできるからだ。ウィンドウズの「ファイりか、内容を改ざんされたり、ウイルスやトル共有」はよく使われる機能だが、この機能を使うときは必ずパスワードを設定しロイの木馬を仕込まれたりする可能性もあよう。 ひどいケースになると、ファイルごとの共有設定が面倒になって、Cドライブ

る。大切なデータはしっかりとガードしよう。

全体をフルアクセスにしている場合もあるのではないだろうか。こうした状態で常時接続サービスを使うのは非常に危険だ。データを盗み見られるだけでなく、大切なファイルを根こそぎ消されたり、改ざんによって知らない間にトロイの木馬プログラ
ムを仕込まれたりする可能性もある。
対策としては、フルアクセスが不要なフォルダーはできるだけ「読み取り」権限のみを与えるようにすること。どうしてもフルアクセスにする必要があるときは、フル
アクセス専用のフォルダーを作るといい。もちろん、その中には必要最低限のファイルだけを置くようにし、大事なファイルは他の場所に移動しておく。共有の必要がない期間は、ファイル、プリンターともに共有設定を解除しておこう。いま一度、自分のコンピュータの共有設定をすべてチェックし直す必要があるだろう。

224 INTERNET magazine 2000/10

インターネットマガジン／株式会社インプレスR&D

トロイの木馬：コンピュータ犯罪の1つ。他人のコンピュータの中に、不正行為を実行させるためのプログラムを忍ばせておく。そして、外部からそのプログラムを実行させて悪事を働くもの。
©1994-2007 Impress R&D

対処方法
共有の設定を確認しよう！
Cドライブのアイコンに手のマークが付いているのは、「共有」
していることを意 味 する。
「windows」フォルダーなどの大事なデータが含まれているC ドライブをそのまま共有設定するのはやめよう！

NG！
これは

「コントロールパネル」の「ネットワーク」で「ファイルとプリンターの共有」を開き、各項目が有効になっているかどうかを確認。もし、どちらも共有する必要がないのなら、チェックを外しておくこと。

共有の範囲を決めよう！
共有が設定されているフォルダー（手のマークが付 く）の
「プロパティ」を確認する。

書き込み権限を与えると危険が増すので、できれば「読み取り専用」で済ませよう。もちろん、パスワードは簡単に推測できない文字列を選ぶこと。

「ネットワークコンピュータ」から 「ネットワークコンピュータ」に表示される自分自身のコンピュータを開く。
共有設定が確認できる
ここに表示されているフォルダーには共有設定がなされているということだ。

共有ファイルにほかのコンピュータか「ネットワークコンピュータ」をクリッらアクセスして、共有の設定をチェックする。共有フォルダーの一覧が表示

クしておこう。ほかのコンピュータがなされるので、確認したうえで前述のよければ、共有を設定したコンピュータ

うに「マイコンピュータ」からフォルダ

自体で「エクスプローラ」を開いてーのプロパティーを確認する。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

INTERNET magazine 2000/10

225

プライバシーが筒抜け！

ICQで個人情報を盗まれた！
このとき何が起こったのか

常時接続で威力を発揮するのが、ICQなどのICQ で友達とのコミュニケーションを楽しんでいるだけだったのに、変なメッセージが届き始め

コミュニケーションツールだ。ICQを使えば

原 因 と 対 策 たり、ストーカーまがいの変なメールが届いたり相手がインターネットに接続しているかどうした。そんな怪しい徴候が現れはじめたら要注意だ。ICQが原因で、あなたの個人

かがすぐにわかるし、オンラインの友人同士

情報が第三者に漏れてしまっているのかもしれない。とりわけ、女性ユーザーは電で連絡を取り合ったり、チャットやネットワ

話番号や住所などを知られればさらに本格的なストーカー行為へとエスカレートすークゲームを楽しんだりするときの連絡用にる可能性だってある。

も便利。しかし、簡単な設定を誤るだけで、個人情報が流出する危険がある！

また、ICQ でIP アドレスを調べて、前のページで解説したファイル共有の設定ミスを突いてファイルを削除するなどといったイタズラによる事件も報告されている。
ICQがセキュリティー面でもプライバシー保護の観点からも弱点になってしまうのだ。
対策としては、ICQの設定を細かく見直すことが必要だ。まず設定に関するポリシーとして憶えてほしいのは「必要最低限の情報を除き個人情報は設定する必要がない」ということだ。ICQには個人情報を設定する義務はないし、電話番号や住所などを空欄にしても問題ない。友人との連絡でも、お互いの「ICQ#」さえわかれば不便はないのだからニックネームや偽名を使っても構わない。ただし、ICQを使っているときは、相手も偽名である可能性があることを忘れないこと。

226 INTERNET magazine 2000/10

インターネットマガジン／株式会社インプレスR&D

ICQ（アイ・シー・キュー）：イスラエルのMirabilis社（現在AOL傘下）が開発したインスタントメッセージングソフト。自分のコンタクトリストに載っている相手がオンラインかどうかを調べ、オンラインなら短いメッセージやファイルの送受信ができる。
©1994-2007 Impress R&D

対処方法
アクセス権を設定しよう！
ICQ のセキュリティー設定は、ICQ メニ
ューの「セキュリティー＆プライバシー」から行う。この設定では「一般」（右画面）と「ダイレクト接続」（右下画面）のタブがポイント。「コンタクトリストの許可」の設定で「ユーザーがあなたをコンタクトリストに追加する前に許可を確認する」を選んでおけば、あなたの許可がないと他人のコンタクトリストに勝手に登録されなくなる。

さらに「ダイレクト接続」タブをクリックして、その中で「あなたが許可したユーザーにダイレクト接続を認める」をチェックしておけば、許可したユーザー以外にあなたのPCのIPアドレスを知られることはない。

公開する情報を決めよう！

AOLメッセンジャーのプライバシー設定方法
ICQ以外のソフトを使うときも、原則として最低限の項目のみを設定するようにし、限られた人以外のメッセー ジ を 受 け 付 け な い よ う に し よ う 。 AOL InstantMessenger の場合は「My AIM」メニューの「プロフィールの編集」で公開プロフィールを確認するとともに、「オプションの編集」メニューの「環境設定」→「プライバシー設定」でメッセージ交換する人を限定したほう
名前やメールアドレスを知られたくなければ正直に書く必要はない。プライバシー保護の観点から、ここでは設定を空欄にしておくほうが好ましい。見ず知らずの友達を見つけるツールとして ICQ を使 う場 合
も、最 低 限 の情 報 だけを設定するようにしよう。とくに
女 性 は注 意 して設 定 したい（右下は住所などを設定する
画面）
。

がよい。
AOL Instant Messengerのプライバシー設定画面。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

INTERNET magazine 2000/10

227

なぜか
ネットワークが使えない?!

DoS攻撃で操作不能にされた！
このとき何が起こったのか「あれ、なんか最近通信速度が遅いような気

注意深くネットワークの状態をウオッチしていないと、DoS攻撃を受けていても気が付かないのが…」。そう感じたら、DoS（Denial of

原 因 と 対 策 がこの問題の厄介なところだ。攻撃には、面白Service、サービス停止）攻撃を疑う必要が半分に攻撃ツールを実行したり、OSのセキュリティーホールを突いて侵入を試みた

あるかもしれない。他人のコンピュータに不りするケースがある。特に後者では、DoS攻撃が侵入や攻撃、破壊などにつながっ

正なパケットを大量に送り込み、相手のネッていくため、注意して対策する必要がある。OSのセキュリティーホールをねらわれトワークを使えなくするのが DoS 攻撃だ。

た場合は、ハードディスクが急にフルになったり、OS がハングアップさせられたり

個人ユーザーの常時接続環境では DoS 攻撃するなど深刻な事態につながるため要注意だ。

は一般的ではないが、比較的簡単にいたずら

この種の攻撃への対処のもっとも大事な点は、OSのセキュリティー対策だ。ウィできることから、今後は嫌がらせや興味本位

ンドウズなら「スタートメニュー」の「Windows Update」機能を使って常にセキで実行する輩が間違いなく増加するだろう。

ュリティー対応のアップデートを行うようにし、メールソフトやブラウザーなどOS以外のアプリケーションも適宜アップグレードを行う必要がある。また、LinuxなどのUNIX系のOSで使われるネットワークツールやサーバーソフトは、セキュリティー
上の問題点が広く知れわたるものだ。その情報をもとに攻撃専用のツールも作られるので、サーバーとして使っていないコンピュータでも十分に注意を払っておこう。
また、非常に有効な対策の1つが、次ページで解説する「ルーターの導入」だ。

228 INTERNET magazine 2000/10

インターネットマガジン／株式会社インプレスR&D

DoS攻撃（ディー・オー・エス攻撃）：DoSとは「Denial of Service」の略で、悪意を持つ何者かが第三者のコンピュータを利用して、標的にしたコンピュータに対して大量のパケッ
トデータを一斉に送るもの。処理能力を上回る量のデータを受信したサーバーは、通常のサービスを行うことができなくなる。
©1994-2007 Impress R&D

対処方法
TAをルーターに替えればDoS攻撃も防げる！
サーバーをDoS攻撃から守るのはなかなか入できなくなるわけだ。またTAやCATVモデ

難しい。米国でヤフーなどが攻撃されてサームなどとコンピュータを直結している場合にバーを使用不能にされていることなどは事件

は、コンピュータにグローバルIP アドレスがとしても報道され、知っている人も多いだろ

割り振られてしまい、外部から見られてしまう。だが、常時接続をウェブを見たりメールう。そんなときはルーターを使って家の中のを読み書きしたりするだけに使っているコン

コンピュータにローカルIP アドレスを振るよ

ピュータであれば、簡単に対処することがでうにすれば、外からはルーターまでしか見えきる。それは「NAT機能を持ったルーターをなくなる。こうしてルーターをファイアーウ

使うこと」だ。

ォールの代わりに使うことができる仕組みだ。

NAT（Network Address Translation）とグローバルアドレスを持つルーターは外部

は、インターネットで使用する正式なグローから見えるため、ルーターに対する攻撃は避バルIP アドレスを、家庭内LAN など内部ネ

けようがない。しかし、ローカルアドレスをットワーク用のローカルIPアドレスに変換し持つ自分のコンピュータだけは確実に守れる。

てくれる機能ことだ。ローカルアドレスを持
つコンピュータには外部からアクセスできな
いので、NATを使えば、外部からは（グロールーター

バルIPアドレスを持つ）ルーターまでしか侵TA

安価なIPルーターは
絶対おすすめだ！

NetGenesis CAT（マイクロ総合研究所）

NetGenesis CAT は、常時接続環境向けのロー
カルIPルーターだ。パケットフィルタリングなども備え、低価格で安心して使える製品。CATVやADSLユーザーにおすすめだ。本誌 301ページに製品のレビューを掲載（26,800円）。

複数のPCで同時に使える

接続切断が
完全自動化

セキュリティー

機器が安価○（ハブ付き）

○

○

△

×

△

×

○

外部からはグローバルIPアドレスまでしか見えない！
TAの場合
グローバルIPアドレス
210.161.XXX.YYY
外部からIPアドレスが丸見え

危険

！

TA
クラッカー

ねらわれているPC

インターネット

ダイアルアップルーターの場合
ルーターが割り当てたローカルIPアドレス
ここまでしか覗けない

210.161.XXX.YYY
グローバルIPアドレス

192.168.0.100

安全

ルーター
クラッカー
ねらわれているPC

インターネット

CATV(ADSL)モデム＋IPルーターの場合
ここまでしか覗けない

IPルーターが割り当てた
ローカルIPアドレス
210.161.XXX.YYY
グローバルIPアドレス

CATVモデムかADSLモデム

ローカル
IPルーター

192.168.0.100

安全

クラッカー
インターネット

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

ねらわれているPC

INTERNET magazine 2000/10

229

大事なファイルが盗み見された！

MacOSの「ウェブ共有」でファイルが丸見えに！

このとき何が起こったのか

MacOS の「ウェブMacOS の「ウェブ共有」は、ウィンドウズマシンとも手軽にファイル共有できる便利な機能だ。だが、設定を誤ると世界中にファイルを公開することになってしまうぞ！

対処方法共有」は、マッキント

原 因 と 対 策 ッシュのファイルをウ

必ず「ファイル共有で設定した利用者にアクセス権を与える」を選ぶこと。すべての利用者にアクセス権を与える場合は、公開された
WWWサーバーとして運用するときだけと考えるべきだ。

ィンドウズマシンとの間で共有できる便利な機能だ。しかし、ウィンドウズのファイル共有と同様に、使い方を誤るとファイルに誰でもアクセスできてしまう。ただしウィン
ドウズの場合と異なり、標準のウェブ共有ではファイルの削除や改ざんができないが、それでも大事なファイルを盗み見られる危険は残る。ウェブの仕組みを使った共有機能
なので、不正にファイルにアクセスする側は、何の苦もな

Web共有のメニュー「編集」→「Web共有
初期設定」で、「エイリアスで開く」や「書き込み権限」にチェックがないこと確認する。

くファイルを盗み見ることができてしまうのだ。
一番の対処方法は、ウェブ共有を使わないことだ。
AppleTalkを使った通常のファイル共有だけでネットワー
クを組んだほうが安全だ。その場合もPC MACLANなどのソフトをウィンドウズ側で動かせば、ウィンドウズ
からもファイル共有機能を使うことができる。どうしてもウェブ共有が使いたければ、AppleTalkのファイル共有の設定を行い、ウェブ共有でもそのログインユーザー名とパほかのコンピュータからブラウザーを使ってマッキントッシュのWeb 共有を開こうとすると、ユーザー名とパスワードの入力ダイアログが表示される。

スワードを使うように設定するといいだろう。
www.dit.co.jp/maclan/

230 INTERNET magazine 2000/10

インターネットマガジン／株式会社インプレスR&D

AppleTalk（アップルトーク）：米アップル・コンピュータ社が開発したネットワーク用のプロトコル群。

©1994-2007 Impress R&D

他人にマシンを勝手に使われた
某有名企業から「警告」と称するメLinuxマシンを踏み台にされた！

ールが届いた。「あなたが当社のサーバーに不正侵入した形跡がある」との内容…。どうなってるの？

誰かに「踏み台」にされたのだ！

このとき何が起こったのか

常時接続環境でLinux などのUNIX 系

原 因 と 対 策 OS を使う場合、ウィンドウズ98やマッキントッシュなどのクライアント専用のOSよりも用心する必要がある。というのもUNIX系のOS

対 処 方 法 動作中のデーモンやサービスを把握する
この例のように、コンソールでps axコマン
ドを実行し、動作中のすべてのデーモンをチェックする。もし、そのデーモンが何をするためのものかわからなければ、manページなどで調べておこう。

では、コンピュータに侵入されて正規のユーザーになりす
ましたり、rootパスワードをクラッキングしてコンピュータ
全体の権限を掌握されたりする危険性があるからだ。自分のコンピュータが踏み台にされて、他のコンピュータへの攻撃の拠点になってしまうと、ネットワーク犯罪の一味と見なされることも考えられる。
このような事態を防ぐためには、自分のコンピュータでどのようなアプリケーションやサービスが動作しているかなどを細かくチェックして、セキュリティーを高める努力を怠らないようにしよう。サーバーとして使っていないコ/etc/inetd.conf#ftp#telnetstream tcp
stream tcp

nowaitnowaitroot
root/usr/sbin/tcpd/usr/sbin/tcpd

in.ftpd -l -ain.telnetd/etc/inetd.confファイルを見ると、どんなポートが開いているかがわかる。
不要なサービスが起動しないように、必要に応じてコメントアウトしておこう。
特に、shell、login、ftpなどはねらわれやすいので、使わないならコメントア
ウトする。inetd.confを編集したら「kill -HUP inetdのPID」を実行すること。

ンピュータであっても、動作しているサービスや空いているポートを把握して、tcpwrapperなどのセキュリティーツールを用いて万全の監視体制を敷くべきだ。

Linuxでのサービスの起動と停止。rootになって右の画面のようにコマンドライ
ンを実行すると、外部からでもサービスを起動したり停止したりできる（ここではhttpdを起動／停止させてみた）。

インターネットマガジン／株式会社インプレスR&D

UNIX（ユニックス）：1969年に米AT＆Tベル研究所で開発されたマルチタスク、マルチユーザー使用のOS。特にインターネットに接続されている多くのサーバーでUNIXが使われており、UNIXを前提とした仕組みや作法がインターネットに色濃く反映されている。
©1994-2007 Impress R&D

INTERNET magazine 2000/10

231

「Winbiff」の設定例

メールのパスワードはAPOPで守れ!!
メールを受信するときに使われるPOP プロ

だけ危険度は増すわけだ。こうした危険を回トコルには、実は危険な落とし穴がある。と避するため、常時接続ではパスワードを暗号言うのも、通常使われているPOPプロトコ化して扱う「APOP」を利用するのがおすすルではメールのパスワードを平文（暗号化さめだ。メールソフトとプロバイダーがAPOP

れない文字列）で送信しているからだ。常時に対応している必要があるので、下の2つの接続の環境では、異なるプロバイダーのメー表を参照されたい。

ルサーバーにアクセスして送受信するケース

APOP対応の主なプロバイダー

APOPに対応した主なメールソフトが増えるだろう。通過するネットワークが増@niftyウィンドウズえるので、盗聴される危険性も増えてしまう。

PSインターネットサービス

また、メール送受信の頻度も増すので、それ

So-net
OCNダイヤルアクセス

ここまでやれば言うことなし！

www.nifty.com
www.psn.ne.jp
www.so-net.ne.jp
www.ocn.ne.jp

Becky! 1.21以降
AL-Mail32 1.01以降
Winbiff 2.05PL1以降
Eudora PRO 2.1.2J以降

マッキントッシュ Eudora PRO 2.1.4-J以降
クラリスメール 1.1以降
Outlook Express 4.5/5.0

セキュリティー
設定TIPS 6連発！

常時接続で知っておくべき設定と対策を紹介

常時接続でもマメに切断するべし！

しよう。これらの TIPS を用いれば、常時接続の安全性がいっそう高まる。自分に関係するものは必ず実行するように心がけよう。

telnetは危ない！
sshを使え！
常時接続環境では、telnet を使うケースも増える。自宅でLinuxなどのUNIX系OSでサーバーを立ち上げている場合はも

MN128 SOHO PALで
は「 接 続 先 設 定 」 で自動 切 断 タイマーが使 える。筆者は、5 分間（300秒）何もなければ自動切断されるように設定した。

ちろんだが、会社のサーバーに接続してちょっとした作業をす

常時接続の記事で「切断」をすすめる逆説的なこの見出しは、るといったことも増えるはずで、そんなときtelnetは本当に便皆さんを驚かせたかもしれない。通常、常時接続はつなぎっ放利だ。しかし、telnetではパスワードを含むすべての通信内容

しがあたりまえだと考えがちだが、セキュリティー面で言えばが平文で流れてしまう。そこで、暗号化機能を持つ「ssh」を「切断」こそが最善策であることに疑いの余地はない。

使うようにしよう。ウィンドウズ環境では、定番 telnetソフト

あなたのコンピュータにねらいが定められている場合は別だが、の「TeraTerm」でsshアドインが利用できるし、マッキント

たいていのクラッカーはめったやたらと弱そうなところを探し

ッシュでは「NiftyTelnet」や「BetterTelnet」がsshに対応回っている。そういう輩から見付けられないようにするためにしている。ただし日本語化されたBetterTelnetにはssh機能

は、切断して息を潜めるのが有効な方法だ。フレッツならダイがないため、現状では日本語を通すのが難しい。

アルアップルーターを使って一定時間で回線を切断するようにssh対応ソフトと入手先URL
www.forest.impress.co.jp/library/terat.html
TeraTerm
TTSSH
www.zip.com.au/~roca/ttssh.html
BetterTelnet
www.cstone.net/~rbraun/mac/telnet/
BetterTelnetJ
www.netlaputa.ne.jp/~yoshida/
NiftyTelnet
andrew2.andrew.cmu.edu/dist/niftytelnet.html

設定し、またCATVやADSLの場合も、使わないときはマメに

232 INTERNET magazine 2000/10

コンピュータの電源を落としたり、レジュームしたりするようにしよう。

インターネットマガジン／株式会社インプレスR&D

SSH（エス・エス・エイチ／Secure SHell）：ネットワーク上の通信内容を暗号化するプロトコル。通常のTELNETやFTPといったプロトコルでは、パスワードが暗号化されないま
まネットワーク上に流れてしまう、といった危険性がある。
©1994-2007 Impress R&D

ウィンドウズNT/2000では不要なサービスを削除せよ！
ウィンドウズ2000をプレインストールしたマシンも増えた

VPNの暗号化は忘れるな！

ので、普段から使っている人も多いだろう。こんな人は注意しなければいけない。なぜなら、ウィンドウズ2000 にはNTと同様にサーバー機能が盛り込まれているからだ。そのため、ここで気をつけたいのが使わない不要なサービスだ。
WWWサーバーやftp、gopherなどの普通なら使わないサー
ビスが動作していると危険は確実に増すのだ。
まずは普段から動作中のサービスをチェックして、使っていないものは「コントロールパネル」から削除しておこう。

常時接続では、ダイアルアップと違って「接続先」が限定される。
つまり、常時接続用に契約したプロバイダーだけに接続することになるということだ。これまでのように、会社に直接ダイアルア
ップしたり、いつもと違うプロバイダーにつないだりといったことは常時接続環境では難しくなる。
そんなときに便利なのがVPN（仮想プライベートネットワーク）
だ。ウィンドウズにはPPTPを使ったVPNの機能があるので、プ
ロバイダー経由でオフィスのコンピュータに接続できるようになる。当然、オフィスなどにある接続先のコンピュータがVPNサービスを使えるようにしておく必要がある。
ここで気になるのがVPNの安全性だ。会社の業務にかかわる情報が流れるときなどは、とくに心配だ。ここでも盗聴やパスワードのクラッキングには十分な対策が必要だ。VPNを使うときはオプ
ションをチェックして、必ず暗号化を有効にしておきたい。クライアント側のVPNの設定を怠ると、パスワードや通信の内容がそのまま平文で流れてしまうからだ！

万全を期すなら、市販のファイアーウォールを導入すべし！
ビジネスなどの用途では、ルーターが持つパケットフィルタている。たとえば、SonicWALL SOHO/10

ーだけは機能的に不安が残る。やはり、JavaやActiveXを

時 14万円、年間保守料 24,000円で使える安価なファイア

監視するなど豊富な機能を持ち、さまざまな攻撃から守ってーウォールである。インストールも簡単なので、CATV やくれる専用のファイアーウォールが安心だ。フレッツで利用

ADSLで運用するSOHOクラスでセキュリティーを確保する

するのなら、シスコのSOHO向けISDNルーター「CISCOにはピッタリの製品だ。

811/813」 Jump 01 にファイアーウォールやVPNのオプションを導入する方法が安価でおすすめだ。これ1台だけで、ルJump 01
Jump 02

Jump 02は導入

www.cisco.com/jp/
www.smisoft.ssd.co.jp/product/ss/

ーターとファイアーウォールの機能をすべてまかなえる。また、オールインワンの低価格ファイアーウォール製品も増え
CISCO 813

インターネットマガジン／株式会社インプレスR&D

VPN（ブイ・ピー・エヌ／Virtual Private Network）：公衆網をあたかも専用網のように利用できるサービス。インターネット上で、認証や暗号化などのセキュリティー技術を使って、仮想のプライベートネットワークを作るもの。
©1994-2007 Impress R&D

INTERNET magazine 2000/10

233

セキュリティー対策ソフトで完全防御！

専用ソフトならここまでできる！

ここまでは、設定の変更などでセキュ
リティーが強化できる方法を紹介してきたが、最後にソフトウェアによる対策を紹介したい。セキュリティー対策専用の製品だけあって、その機能の充実ぶりには目を見張るものがある。ここではおすすめの製品をピックアップして紹介する。

おすすめ製品！
シマンテック（10月上旬発売）

クレジットカード番号などの漏洩も防げる！

ノートン・インターネットセキュリティ

標準価格

9,800円（消費税別）

動作環境

ウィンドウズ95/98/NTワークステーシ
ョン4.0/2000プロフェッショナル

www.symantec.com/region/jp/

ここが スゴイ！

1 インストール直後から

2 外部からのアクセスを

ファイアーウォールが動き出す！

すべて検出できる！

3 「秘密情報」を設定すればプライバシー保護も万全！

クレジットカード番号などが外部に送信されない
インストール後に再起動したら表示されたのが下ように、「秘密情報」でプライバシーの保護を設の画面だ。見ると「桜時計」からのアクセスが定しておこう。名前、電話番号、クレジットカ遮断されたことがわかる。すでにファイアーウォ

ード番号などを設定しておけば、それらの情報がール機能が動作し始めたのだ。これからも使うソ送信される際に確認のダイアログが表示される。

フトの場合は、「今後のための規則を設定する」
でアクセスの設定をしておこう。

ほかのコンピュータからポートスキャン（接続ポートに1つずつアタックをかけていく攻撃）を行った。アクセスを受けたコンピュータには、画面のようなログが残される。バナー広告の遮断やウ
ェブへのアクセス履歴なども、すべてこのログに記録されている！

4 バナー広告の遮断で不要なコンテンツは受信しない「広告遮断機能」を使えば、バナー広告だけでな
くActiveXやJavaアプレットを遮断することができる。インターネットへのアクセスをすべて監視しているので、不要なアクセスや怪しいプログ
ラムもシャットアウトできる。

234 INTERNET magazine 2000/10

シマンテックの「ノートン・インターネッ

大きな特徴は、パーソナル向け製品として

トセキュリティ」（NIS） は、個人情報の漏

プライバシー保護機能を充実させている点

洩を防ぐプライバシー保護機能、侵入や攻だ。あらかじめ登録しておいた名前や電話番撃を防ぐファイアーウォール機能に従来の号、クレジットカード番号などのプライバシ「ノートン・アンチウィルス」よるウイルス対ー情報が、知らない間にインターネットに流策機能やバナー広告カット機能などを統合しされることを防げる。また、Cookie によるたセキュリティー対策ソフトだ。常時接続環

プライバシーの侵害も未然に防ぐことも可能

境でグローバルIPアドレスを与えられたウィだ。なお、ファイアーウォール機能だけを搭

ンドウズマシンには必須のセキュリティーが載した「ノートン・パーソナルファイアウォ

簡単に使えるソフトだと言える。

ール」（標準価格：6,800円）もある。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

おすすめ製品！

ここが スゴイ！

ウイルスバスター
2001

1 ウイルス検索と2 プライバシーの保護もファイアーウォールが合体設定次第で万全に！

トレンドマイクロ
標準価格

8,500円

動作環境

ウィンドウズ95/98/98SE/NTワークステー
ション4.0 SP5以上/2000プロフェッショナル（ウィンドウズMe対応予定）

www.trendmicro.co.jp「ウイルスバスター」の最新バージョンは、新たにパーソナルファイアーウォールなどのセキュリティー機能が搭載され、ウイルスば

メイン（アドバンストモード）画面がこれ。従来

パケットフィルター、Java、ActiveXなどをブかりでなく、プライバシー保護やクラッキンのウイルス検索機能とともに、今回からは非常ロックするWebTrap、アクセスしたくないURLに使いやすいパーソナルファイアーウォール機能を登録するURLフィルターなどの機能を設定でが搭載された。

きる。

グへの対処までトータルにサポートできるソ
フトになった！

おすすめ製品！

ここが スゴイ！

BlackICE

1 アタックの履歴も2 DoS攻撃も検出できる

逐一確認できる

東洋テクニカ
標準価格

6,500円

動作環境

ウィンドウズ95/98/NTワークステーシ
ョン 4.0/NTサーバー4.0

ネットワークトラフィック

www.toyo.co.jp※試用版のダウンロード、オンライン購入が可能「BlackICE defender」はウィンドウズへの不正侵入を検出して、防御するためのソフトウェアだ。このソフトを使えば、コンピュー
タに不正なアクセスがあったとき、どんな対この画面では、どのようなアタックが行われたか

この「ヒストリ」画面を見れば、過去のネットワ

処が必要かを教えてくれる。ちょっとマニアを確認できる。アタックへの対処は、「advICE」

ークのトラフィックやアタックの統計が表示さ

ックなセキュリティーツールだ（アドバイス）ボタンを押すと表示される。

れ、危険性が示される。

SSSSSsSSSS

最 後 に 常時接続時代の心構え
今回の記事では、「セキュリティーをキチンと確保しとかないと怖いぞ！」とあえて強調した。実社会では、誰でも出かけるとき、夜眠る前には玄関に鍵をかけるものだ。それと同じ習慣をインターネットでもやるべきだと言っているに過ぎない。確かに面倒くさいかもしれないが、今のところ、ここで説明した数々の対策を組み合わせるしか方法がないのだ。
もちろんコツはある。もっとも効果的なのはルーターを使うことだ。フレッツではISDNダ
イアルアップルーターを、CATVやADSLなどの場合はローカルIPルーターを使いNATで守られたプライベートネットワークを作るのだ。最低限のセキュリティーを確保するなら、パーソナルセキュリティー対策ツールが有効だ。
「備えあれば憂いなし」、インターネットもこの言葉が金言なのだ。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

INTERNET magazine 2000/10

235

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバー
アーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ
番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.