『ファイアーウォールはそんなに必要？』のクチコミ掲示板

“Norton Internet Security 2005”が発売されたようですね。近くの販売店に行ってみたのですが、インストールするとパソコンのレスポンスがかなり落ちるとのことでした。
最近はホームユーザーでもファイアーウォールを導入するのが当たり前のように聞きますが、果たしてどこまでその必要性があるのかという気もしております。直接インターネットに繋がず、間にルーターを接続していれば簡単には被害にあうこともないのではと思っているのですが、私のこの考えは甘いでしょうか。ルーターが接続されている環境で具体的にどのような危険があるのものなのか識者の方教えていただけませんか。今日の販売店員の説明だけでは“Norton Internet Security 2005”（少なくとも“Personal Firewall 2005”）を購入する決断が出せなかったものですから・・・。

それから、“AntiVirus 2005”からはスパイウェアやアドウェアへの対応が強化されたようですが、販売店員の話ではそれは11月以降のライブアップデートで実現するとのことでした。また、気になるその実力は「“Spybot”を目標にはしましたが、はっきりは申し上げられない・・・。」と、なんとも歯切れの悪い回答でした。本当に“Spybot”並の実力があれば少なくとも“AntiVirus 2005”は買いかもしれません。

書込番号：3396629

たとえば、友人がノートPCを持って遊びに来て
自分のルーターなりハブなりに接続したとする。

この際に、友人のノートPCがウィルス等に冒されていた場合
ルーターによるNAT等は介在しませんから
直接ワーム等の攻撃を受ける可能性があります。
まぁ、強いて言えばの話。

でも、実際に池袋の某インターネットカフェとかは
そういったワーム対策としてノートPC持込みを廃止し
かつ、ICMPをLAN内に通らないように設定した。
いわゆるpingが打てない状態。

まぁ、例外的な状況が訪れた際に
確実に適切な対応をできるか？それを考えると
万全にしておくに越したことは無いと思います。


あと、ルーターがクラックされる可能性はあります。
それによってNATやDMZ設定を書き換えられたとして
その事実に気づくまでに、ほとんどのユーザーは
数週間や数ヵ月かかってしまうのではないかとも思います。

その際にPC側の対策が、大きな成果を上げるはずです。

書込番号：3396975

識者では無いので、あくまでも私なりの考えです。

>間にルーターを接続していれば簡単には被害にあうこともないのではと思っているのですが

確かにルーター自体にセキュリティホールが無ければ大丈夫だと思います。
しかし、トロイ(スパイウェア、アドウェアも含めて)を対策ソフトで100%検出することはできません。ファイアーウォールがあれば(トロイなどによって設定が変更されてしまえば無いのと同じですが)それらのプログラムが外部への接続を試みた段階で、警告がでると思います。そうすれば、少なくともそういったプログラムの存在に気付く事ができます。
もし、ファイアーウォールが無くて気付かず、それらがバックドアの機能をもったものであれば、後はされたい放題でいろんなものをインストールされてしまうかもしれません。そうなるとリカバリーしか打つ手は無くなってしまいます。

今のファイアーウォールの存在意義は、インバウンドの監視よりもアウトバウンドの監視の方にあると思います。

>“Spybot”並の実力

Norton Internet Security 2005を実際に使用した訳では無いので(2004を使用中)確信は無いですが、難しいと思います。
Nortonはウィルスが専門、Spy Botはスパイ＆アドウェアが専門でしょうし。
それにSpy Botのシステムレポートのログなんかは結構便利なものですしね。Norton(少なくとも2004)にはこんな機能ないですし。

書込番号：3397031

アウトバウンドの監視も考えれば確かにルーターだけでは問題ありですね。
確か、Windows XP SP2はファイアーウォール機能が強化されたと聞きましたが、“Personal Firewall”のような専用ソフトほどの効果は期待できないのでしょうし、購入するかどうか再検討してみます。
RUGERさん、都の住人さん、ありがとうございました。

書込番号：3402971

ルーターがあるなどの理由でファイアウォールソフトを入れないとしても
少なくともウイルス対策ソフトを入れて常に最新にしておけば
既知のトロイは検知してくれるはずですから
多少はアウトバウンド監視の代わりになるかも（厳密には違うけど）。
あとは利便性と安全性のトレードオフですね。
ちなみに、NIS2005は2004に比べてかなり軽くなっているらしいですよ。

書込番号：3404531

XPをお使いのようなので
手動でXPのファイヤーウオールのほうをOｎにしたらどう？

書込番号：3404905

Sygateを常用してるんですけど、みなさんはどうおもってるんでしょ・・

書込番号：3405273

>少なくともウイルス対策ソフトを入れて常に最新にしておけば
>既知のトロイは検知してくれるはずですから
>多少はアウトバウンド監視の代わりになるかも

仰るとおり、アンチウィルスソフトはそういう意味でも必須ですね。


>XPをお使いのようなので
>手動でXPのファイヤーウオールのほうをOｎにしたらどう？

Windows XPのファイアーウォールはインバウンドトラフィックを行うアプリケーションに対して機能するだけで、スパイウェアが外部と通信するのを防ぐことは出来ないはずです。従って、XPのファイアーウォールを使用することは今のところ考えていません。

書込番号：3411198