『ポートは開いているの？』のクチコミ掲示板

セキュリティのためPCをADSLモデム直結ではなく、間にルーターを挟む
ことにして、この製品を購入しましたが、取扱説明書によるとwanがわ
からポート番号80,23からのアクセスを禁止するには、ローカルサーバー
機能を利用してLANがわに存在しないIPアドレスに流すようにする。

云々ことが書かれていましたが、そうするとこの製品はデフォルトでは
全てのポートを開けているので、閉じる（というかアクセスをかわす）
設定をしないといけないと言うことなんでしょうか？

固定IPじゃないので会社からポートスキャンかけてしらべるというわけ
にもいかず、確かめようがありません。

書込番号：401761

>固定IPじゃないので会社からポートスキャンかけてしらべると
>いうわけにもいかず、確かめようがありません。

個人使用の場合無料のZoneAlarm入れて、
Shields UP!でテストを受ければ、すぐにわかります。
（インターネット側Highの設定で）ZoneAlarmがアクセスに対してブロックし警告を出せば、そのポートは開いているものと思われます（ZoneAlarmがブロックした項目は、Shields UP!のテストでは「Stealth」になります。）。

ブロードバンドルーターを入れていても、ZoneAlarmは、プログラムレベルでの、パソコン側からのインターネットへのアクセス管理に役立ちますよ。

ZoneAlarm（Firewall & Forest）
http://members.tripod.co.jp/eazyfox/Firewall/Zonelabs/Firewall_ZL.html
（http://eazyfox.tripod.co.jp/）

Shields UP!
（ブロードバンド時代のセキュリティ入門〜最低限これだけはしておきたい〜）
http://www.watch.impress.co.jp/internet/www/article/2001/0813/secure.htm#2
（INTERNET Watch http://www.watch.impress.co.jp/internet/）

書込番号：401802

Shields UP!のテストは、IEのセキュリティレベルを一切ゆるめることなく受けることができるので便利です。

書込番号：401804

Norton Personal Firewallなどのセキュリティ製品をお使いで、外部からのアクセスに対してリアルタイムに警告を出したり、あるいは、不正アクセスの履歴がログに残るような製品をお使いの場合、ZoneAlarmを使用することなく、その製品で確かめることができると思います。ブロードバンドルーターを使用している場合、通常（外部からのすべてのアクセスを特定のパソコンに流すような設定をしている場合を除き）、パソコンまで不正アクセスは届きません。

書込番号：401831

http://210.143.99.143/~p-sec/pscan.html

にてポートスキャンしてくれるみたいです。
60秒でタイムアウトになるようですが、ポートが開いてい
ないみたいです。

多くのレスありがとうございました。

書込番号：403288

以前、ルーターを使用していない状態で、（personal firewallソフト等を使わず）インターネットをするためだけのWin98で、Shields UP!を使いテストを受けたことがありますが、すべてclosedでした。現在コレガのルーターを使用して不正アクセスはブロックしていますが、stealth機能がないため、Shields UP!のテストでは、同じく「closed」という結果が出ます。

Firewallソフト（例えば、ZoneAlarm）は、パソコンの使っていないポートが閉じられていても、そこにポートスキャンがかれば、警告を出してくれます。

書込番号：403798

念のため今調べてみました。

実験手順は、
O.モデムの電源を落とす
1.ルーターの設定を変え、すべての外部からのアクセスを今使っているPCに流すよう設定
2.パソコンとルーターの電源を完全に落とし、用事を挟んで数分後再度電源を入れる3.パソコンを起動させ、ZoneAlarmを閉じ、BlackICE Defenderを無効にする
4.Shields UP!にてテストを受ける
5.ZoneAlarmを起動させ、同じルーター設定の元で、テストを受ける
6.モデムの電源を落とし、ルーターの設定を元に戻す
7.パソコンとルーターの電源を完全に落とし、再度電源を入れる
8.パソコンを起動させ、ZoneAlarmが常駐となっている状態でShields UP!にてテストを受ける

Port Probeテスト結果は、
4.ではすべて「closed」
5.ではすべて「stealth」
8.ではすべて「closed」　でした。

書込番号：403864

補足

>5.ZoneAlarmを起動させ、同じルーター設定の元で、テストを受ける
ZoneAlarmによる警告あり
Shields UP!のPort Probeテストによるアクセスはパソコンまで届いている模様

>8.パソコンを起動させ、ZoneAlarmが常駐となっている状態でShields UP!にてテストを受ける
ZoneAlarmにによる警告なし
Shields UP!のPort Probeテストによるアクセスはルーターで破棄されたものと思われる

win98,コレガ bar sw-4p,フレッツADSL

書込番号：403879

>4.ではすべて「closed」

もともとテストの対象となるポートは閉じられている（使っていないので）ので、ルーターが通しても、テスト結果は「closed」

普通に使っていれば簡易Firewall機能により心配はないと思いますが、

>ポートが開いていないみたいです。

というところがちょっと気になったので長々と書いてしまいました。

書込番号：403958