Archer C5400 のクチコミ掲示板

ルーターのセキュリティ対策は必要でしょうか？

[KIMONOSTEREO]

本機を使って半年になります。
かなり熱を持つこと以外は速度的には大満足してます。

回線自体は１００ｍｂｐｓ契約の光で、屋内だと速度低下しても20Mbps以上出るので全く問題無い嬉しい速度が出ていいのですが、この状況は屋外に出ても出ており、セキュリティ的にどうなのかなと思ったりしてます。
屋内でPCやスマホを数台繋いでおりますが、今のところ共有フォルダなどの設定はしてませんのでホームグループ的なものはありません。

この場合、他者に回線利用される恐れ以外は気にしないでもいいのでしょうか？
もちろん利用されて速度が落ちるのも困ると言えば困りますが、、、

家は片田舎の住宅街にあり周囲の家は私よりだいぶ年配の方ばかりが住んでいます。裏の家は親戚の持ち家で毎日は人は居ません。横は片側は駐車場でその隣の家まで１０ｍほど離れています。しかもそこも高齢者が住んでいます。
反対側の隣も空き屋です。表側は道路になってその向かいに一軒家がありますが、住んでいるのは高齢者です。
なので回線を利用される可能性はかなり低いと思っております。
強いて言えば、直線距離で３０ｍほど離れたところに中学校があります。

気にしないでもいいのでしょうか？
PC自体にはセキュリティソフトは入れてあります。（ESET）
ルーターのパスワードは初期設定のままです。

書込番号：22725188

[JTB48]

＞ルーターのパスワードは初期設定のままです。

まずここから始めましょう。初期設定のままじゃダメですよ！　LANのただ乗りも時々設定画面で怪しげな接続がないか確認してください。定期的にパスワードを変更するのも手です。またセキュリティソフトも特に奮発しなくてもWindows10なら問題ないです。ただ時々Updateを確認する事やセキュリティの画面でアラートがないか確認してください。

変なサイトを閲覧しないで怪しいメールは絶対に開かないとかするだけで十分です。

書込番号：22725281

[KIMONOSTEREO]

初期設定では駄目な理由はなんでしょうか？
まずはそこから教えていただけますか？
ルーターのパスワードというのは以前使っていたモデルから見てもせいぜい英数字の8桁程度です。
8桁のパスワードなんて総当たりで解析すると1日もかからないそうです。
初期設定から変えたとしても意味が無いように思います。


それよりもただ乗りされた場合の問題を教えていただけませんか？どういう阻害がありえますか？
速度が低下するという可能性は考えれますが、屋外であれば当然速度は落ちてるでしょうからそれほど影響があるようには思えません。

私が心配するのはルーターにタダ乗り出来た人がどういう攻撃を仕掛けられるかということです。
PCは先ほど書いたようにそれぞれ独立しております。ホームネットワークは構築してません。

この状態で仮にルーターにタダ乗りした人がどういう攻撃が可能なのでしょうか？

書込番号：22725316

[papic0]

＞KIMONOSTEREOさん

家の戸締りと同じで、少しでも、侵入しにくくすることがサイバー犯罪を減らす効果がありますので、ルータのパスワードは、購入後に変更することが推奨されています。

今年2月に行った総務省の調査
■国によるIoT機器へのセキュリティ調査、2月20日よりポートスキャン実施
https://internet.watch.impress.co.jp/docs/news/1168251.html
でも、
＞NOTICEでは、国内にある約2億のIPv4のグローバルIPアドレスにポートスキャンを行う。容易に推測されやすいID・パスワード約100通り（「password」「888888」「123456」「admin1234」など、過去のサイバー攻撃に用いられたものも含む）を、ルーターやウェブカメラ、センサーなどの機器を対象に入力することで脆弱な機器を特定する。

とのことです。

侵入後、ルータに設置されているスマホ、パソコン、テレビ、家電レコーダなどIPアドレスを持つ機器を踏み台にして他社へのサーバー攻撃が行われることが懸念されます。

書込番号：22725349

[papic0]

＞KIMONOSTEREOさん

＞この状態で仮にルーターにタダ乗りした人がどういう攻撃が可能なのでしょうか？

他社へのサイバー攻撃としては、官公庁・企業のコンピュータへの侵入による機密情報入手やウェブサイトへのDDOS攻撃などがあります。

踏み台にされた人は、サイバー攻撃に無関係の人なので当惑しているようですが、いつまでも、わたしは知らなかったという訳にはいかず、いずれは責任を問われることが予想されます。

書込番号：22725364

[羅城門の鬼]

>気にしないでもいいのでしょうか？

ネットワークのセキュリティはいくつかの要素を組合わせて対応すべきものと思います。
無線LANに関しては、ネットワークに入ってこられないようにすることや
傍受されたパケットを解読されないようにすること。
ルータがファイアウォールで外部からの侵入を防ぐこと。
PCなどの機器のOSを最新にしておき、セキュリティホールを作らないこと。
アンチウイルスソフトでウイルス等を事前に検知することなど。

そして無線LANルータの初期設定に関しては、
SSID名はMACアドレスが使われているかも知れませんが、
デフォルトでも暗号化キーがランダムな値になっていれば良いかと思います。

一時期デフォルトの暗号化キーが一定値の機種も見かけましたが、
そのような機種の場合は変更が必要かと思います。

ポートに関しては、使用状況に合わせて、
使っていないポートは閉じた方が良いかも知れません。

>それよりもただ乗りされた場合の問題を教えていただけませんか？どういう阻害がありえますか？

ネットワークに入って来られると、ただ乗りされるだけでなく、
各端末の情報を収集され、セキュリティホールがあると攻撃される可能性があります。

書込番号：22725375

[茶風呂Jr.]

万が一、パソコン遠隔操作事件みたいに乗っ取られて利用されたら、いきなり逮捕されてしまう可能性もあります。

さっさとパスワードは変えておきましょう。

書込番号：22725431

[KIMONOSTEREO]

レスありがとうございます。

しかしながらパスワードを変えても総当たりで先のような状況では意味が無いのでは？と思うのですがいかがでしょう？
変えたら安全とは思えないのですが、、、全く無いよりはマシとは思いますが、悪意を持っている相手ではルーターのパスワードなど無意味に思います。

そういう意味では羅城門の鬼さんのアドバイスはわかりやすいです。

こういう質問をするとやたらパスワードを変えろと言われますが、変えたパスワードも解析されては意味が無いかと思います。かといって毎月ごとにパスワードを変更するのも大変な作業になります。アドバイスいただけるのはありがたいのですが、もっと現実的な有効性のあるアドバイスを頂きたいと思います。

書込番号：22725497

[茶風呂Jr.]

＞変えたパスワードも解析されては意味が無いかと思います。

攻撃する側は、変えたパスワードを時間を掛けて解析するよりも、初期設定のままの機器を優先的に攻撃すると思いますが。

書込番号：22725508

[Excel]

>ルーターのパスワードは初期設定のままです。

結論から行くっす。
「初期設定のままでも全く問題ないっすよ」

よくニュースになっていたっすよね。
ウェブカメラが乗っ取られて、世界中でのぞかれていたってオハナシ。(;^_^A

んでもね、これってそもそも、
・「メーカー出荷時の初期値」のパスワードが「password」ってなっていたり、
・カメラ側に「抜け穴的不具合」があったり、
ってことで、侵入されたってことなんす。

んで、いまふつーに売られているルーターに関してはっすね、基本的にはそーいった心配はないって考えていーっす。

モチロン、変えてみることは使う人の自由っす。
けど、「完全にランダム」であればいーんすけど、だいたい人の考えるパスワードなんて、単純になったりするっすよね。
なので、逆にセキュリティを弱くしているってことになりかねないっす。

大切なのはっすね、パスワード初期値であっても構わないんで、それが漏れないようにするってことのほーが、イッチバン大切ってことなんす。

書込番号：22725516

[Excel]

そうそう、あとは、ルーターのファームウェアは最新にしておくことも忘れずねー。(^^)/

書込番号：22725520

[Excel]

大切なことはっすね、
・パスワードは漏れないようにすること。
・ファームを最新に保つこと。
・暗号化規格で「WEP」を無効にすること。
・「WEP」しか使えない「ゲーム機」なんかを接続しないこと。
ってところっすかねぇ。

書込番号：22725531

[EPO_SPRIGGAN]

なら接続できる端末を制限すれば良いのでは？
アクセスコントロールとかMACフィルタリングなどで接続できる端末に制限をかければ、ある程度心配は減るのでは？

書込番号：22725939

[クリッサダ]

TP-LinkのデフォルトのAESのパスワードがどのようなものか知らないのですが
例えば、バッファローの機器ですとアルファベット小文字２６文字+数字10文字の３６文字がランダムで13桁になっています。
これを以下のページを参考に総攻撃すると全部解析するのに1000万年かかる計算になります。５年前の記事なので、解析する機器の能力を1万倍に想定しても千年かかります。
ですからデフォルトのパスワードで大丈夫と思われます。
ただ、デフォルトのパスワードは機器にシールでバッチリはられているので
それを見られたらおしまいですので、
私は念のため、アルファベットの大文字小文字記号数字約90種をできるだけランダムに30桁くらいにして
設定しています。
まあ、パスワードを誰かに見られなければ、そんなに心配しなくてもほぼ大丈夫ではないでしょうか？

書込番号：22726143

[クリッサダ]

リンク張り忘れました。
https://www.dit.co.jp/report/security_report/forensic_center/20141001.html

書込番号：22726148

[Excel]

>ルーターのパスワードというのは以前使っていたモデルから見てもせいぜい英数字の8桁程度です。

これはむかーしの「WEP」のころのオハナシっすよね。
もう「WEP」は、積極的には使わないっす。
いまは、もっと長いっす。

書込番号：22726156

[羅城門の鬼]

>しかしながらパスワードを変えても総当たりで先のような状況では意味が無いのでは？と思うのですがいかがでしょう？

時間は無限ではありませんので、解読に充分な時間がかかるようだと実用的ではあります。
たとえば10年だとか。

またWPA2-PSK (AES)などだと、暗号化キーが一定周期で更新されますので、
その更新周期内に解読されなければよい訳です。

案外盲点なのは、電波強度を調整できる機種だと、
家の中だけ使える程度で外部に電波が漏れ出ないように調整することが意外と有効です。

書込番号：22727024

アンテナの中心に物を置くと性能に影響しますか？

[affordance]

この3月から、今まで使っていたAtermWG1200HPに替えて、本機を使い始めました。
通信速度や繋がりやすさはあまり変わらないように思いますが、電波の届く範囲は改善されました。
家族が本機の真ん中に物を置きたがります。物を置いた場合、性能に影響は出るでしょうか？

書込番号：22719250

[at_freed]

フィギアよりも、

その下に見えるスピーカーの方が。
電波的に干渉ありそう。

書込番号：22719268　スマートフォンサイトからの書き込み

[JTB48]

スピーカーは多少なりとも磁力が出てますので置くのは止められた方が良いですよ。

書込番号：22719275

[Excel]

「影響があるかどうか」
とゆーお話ならばっすね、
「なにもない、透明なものでない以上は、0であるとは言えないです。」
ってお答えにはなるっす。

んがぁしかし、どんなに専門的で、技術的な解説を書きつらねようとも、
「実際の」
結果がすべてでございます。
affordanceさんが影響を感じていないのであれば、それがすべてのお答えになるってことっすね。

書込番号：22719301

[Excel]

ほんとーの理想をいうならばっすね、
・周囲が解放されていて
・少し高めの位置
に置くってのが理想っす。

つまり、部屋の真ん中に置くってことになってしまうんで、さすがにムリっすよねー。

「細かいこと」をいってみるとっすね、画像を見る限りは、みぎっかわになんかアンプのような、オーディオラックのようなものあるっすよね？
これが金属の壁になっているようなことはないっすか？

スピーカーに関しては、説明書見てみて、「防磁型」ってなっていれば、磁力の影響はないっす。
ただ、中身は金属の塊みたいな部分があるんで、それが電波の壁になることはあるっす。

ひだりっかわにチョコっと見えているのは、コードレスホンのスタンドだったりするっすか？
そうすると、2.4GHz接続に影響が出るかもしれないっすね。

・・・・そう、ようするに、こんなこまかいことを気にしたって、実はなーんも意味が無いってことをお伝えしたかったんっす。

書込番号：22719313

5Gの二つのSSIDのうち一つの電波が弱いのです。

[saber32]

購入して半月くらい試行錯誤しているのですが、何故か最初から5G-1/5G-2のうち1の方だけ電波が弱く、設置した一階でもアンテナアイコンが半分くらいでフラフラしてます。実際にもそちらで接続すると、途切れてしまったり「インターネットアクセスなし」となりネットを観ることが出来ません。
ファームは最新であることは確認済みで、上流のauひかりルーター･ONUの電源をオフオンしてみたり、5400を最初から設定し直してみましたが、現象は変わりません。

2.4Gと5G-2は大変強度が強く、二階のどこで接続してもMAXです。
設定画面でパラメータを確認しても、1と2で違いは無いのです。こんな事ってあるのでしょうか？

解決策をご存じの方、いらっしゃいましたらご教授願います。なおtp-linkへの質問は既にメールしました。

書込番号：22629662

[papic0]

＞saber32さん

無線LANのチャンネルの割り当て方
http://musenlan.biz/blog/522/

の解説にありますが、5GHzの電波には、W52,W53,W56があります。

おそらく、電波の強い5G-2は、W52だと想像します。

5G-1が、レーダーの影響を受けるW53,W56だとすると、使わなくても良いと思います。

アンテナの数が限られているため、規格上の周波数の全てを利用することにこだわる必要はないと思います。
(たとえ、１つのチャンネルだけでも、他から干渉を受けなければ十分です)

書込番号：22629692

[saber32]

＞papic0さん

早速の回答、ありがとうございます。
なるほど、そういうチャネルがあるのですね。

そのヒントを頂いて、5G-1を手動でW52に変更し、再起動したところ、両SSID共に同じ強さの電波強度に
なってくれました！

ちなみに、5G-1もW52にしてしまうことで、何か問題は発生しますか？
パソコンだけでなく実に沢山の機器が無線LANに繋がっているのです。

書込番号：22629715

[papic0]

＞saber32さん

〉ちなみに、5G-1もW52にしてしまうことで、何か問題は発生しますか？

問題はないと思います。W53だけ、W56だけに接続する端末というのはないと思いますし。

書込番号：22629744

[saber32]

＞papic0さん

どうも、ありがとうございました。
こんなにも早く解決するとは思っていませんでした。助かりました。
もっと勉強が必要ですね！

書込番号：22629751

[Excel]

必ずしも「Archer C5400」側ではなく、端末側の問題とゆーこともかんがえなければいけないっす。

おそらくは、ふたつの5GHzはっすね、お互いの干渉を減らすために、少し離れたチャンネル設定が初期値として設定されていると考えるっす。

んで、「Archer C5400」側だけのオハナシではなくって、使用する端末側のほーにも、それぞれのチャンネルに対応できるかどうか、どのくらいの受信性能なのかの違いがあるっす。

想像っすけど、もっとも多用されるであろうあたりに最高性能がくるようにチューニングされているのではないかなぁと思うっす。

周波数の違いによる電波の性質の違いなど、様々な要因でそうなってくるっす。

どーしても何かしてみたいってことならばっすね、「Archer C5400」側での対応としては、手動でチャンネル設定を変えてみるっす。

端末側では・・・なんもできないっす。(;^_^A

書込番号：22629754

necルーターを中継器にしたい

[山下清々し]

nec wifi ルーターaterm 1800HP2
をc5400の中継器にしたいのですが
可能でしょうか？

書込番号：22565966　スマートフォンサイトからの書き込み

[papic0]

＞山下清々しさん

https://bbs.kakaku.com/bbs/K0000699875/SortID=18826417/#18826850
〉WG1800HP2は中継機としては、
〉http://121ware.com/product/atermstation/topics/warpstar/relay.html
〉の「TVモード中継」と「高速中継機能」として使えますが、
〉上記URLの各々のモードの組合せ一覧では、
〉親機がNECの特定機種だけに限定されています。

とありますように、親機がNEC 機ではないので、中継機にはなれません。

書込番号：22565981

[山下清々し]

ありがとうございます。
おとなしくtplinkの中継器買います。

ありがとうございました。

書込番号：22566584　スマートフォンサイトからの書き込み

v6プラス

[らぼ。]

ドコモ光GMOで使用しているんですがv6が繋がりません

調べても設定の仕方がわからないので質問させて頂きました

書込番号：22017254　スマートフォンサイトからの書き込み

[Hippo-crates]

v6プラスに対応しているルーターは限られていて、Archer C5400は対応していない。
対応ルーター一覧は、https://www.jpne.co.jp/service/v6plus/
ドコモ光＋GMOならv6プラスに対応しているBuffalo WXR-1750DHP2が無料レンタルできる。
https://gmobb.jp/service/docomohikari/?banner_id=adw_070302_180613&pid=adw101&utm_source=google&utm_medium=cpc&utm_campaign=docomo&utm_content=adw_070302_180613&gclid=CjwKCAjwqarbBRBtEiwArlfEIE8gRZNPq6TEeDrbFJ1hv5xyKvTgvSwfa9rG9HglwTyhYrD-XAviexoCfKIQAvD_BwE

書込番号：22017335

[羅城門の鬼]

少なくともTP-LINKの無線LANルータでv6プラスに対応している機種はありません。

ひかり電話用ルータのPR-500シリーズなどのHGWをレンタルしていれば、
HGWでv6プラス接続は可能ですが、
ひかり電話を契約していなければ、
GMOでWXR-1750DHP2を無料レンタルすれば、
WXR-1750DHP2でv6接続できます。

書込番号：22017433

[らぼ。]

ありがとうございます

ルーター借りてたんですが家族で使用してたので台数が増えてよく接続切れてたんので買い直したのでわからなかったんです(^▽^;)

IPv6の項目あったのでなぜ繋がらないのかと思ってたんです

書込番号：22017446　スマートフォンサイトからの書き込み

[らぼ。]

v6プラス対応してなかったんですね( .. )

ありがとうございました

書込番号：22017452　スマートフォンサイトからの書き込み

[羅城門の鬼]

>IPv6の項目あったのでなぜ繋がらないのかと思ってたんです

v6プラスは IPv4 over IPv6 のMAP-E で接続する必要があり、
単なるIPv6とは違います。

書込番号：22017459

[田舎の太ったおじさん]

V6プラスでは、C5400は使い道がないのでしょうか？

書込番号：22053991　スマートフォンサイトからの書き込み

[たんめんみそ]

IPv4 over IPv6で宅内側であればv4として使えるのかな？2重ルーターにならないようにして？

書込番号：22460192　スマートフォンサイトからの書き込み

[gwyn]

現在ＯＣＮ V6アルファでブリッジモードで使ってます。

書込番号：22562288　スマートフォンサイトからの書き込み

この機種に限らずでいいのですが・・

[yama592017]

個人事業主です。
会社と自宅が道路を挟んで斜め向かいにございます。

会社建物・・ｺﾝｸﾘｰﾄ造4F　道路に面して窓あり
自宅マンション・・ｺﾝｸﾘｰﾄ造6F　道路に面して窓あり

道路幅30mぐらいでそれぞれの窓の位置は大体45度ぐらい斜め方向で向かい合ってます。
当然階高も違うので高さ方向も角度があります。

現在双方でネット契約しそれぞれ無線にてネット環境を整えてます。

前置きが長くなりましたが
こちらの機種を会社の窓付近に設置し
自宅の窓付近に中継器を設置した場合
自宅でも会社のネット環境を利用できる可能性はあるでしょうか？
もし可能であれば自宅のネットは解約したいと思ってます。

同じような事を試されたり現在そのような環境を整えた方がいましたら
ご教授いただきたいと思います。

宜しくお願いします。

書込番号：22518292

[Excel]

結論からいきマッス。
・・・相手は電波ですんで、やってみないとワカンナイっす。(;^_^A

書込番号：22518316

[Excel]

んで、むこう側の中継機を狙ってってことだったら・・・、

「TP-Link 室外用AP機　CPE510」
https://www.amazon.co.jp/TP-Link-%E5%AE%A4%E5%A4%96%E7%94%A8AP%E6%A9%9F-%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%83%9D%E3%82%A4%E3%83%B3%E3%83%88-300Mbps-CPE510/dp/B00N1Q7W8I/ref=sr_1_1?ie=UTF8&qid=1552057677&sr=8-1&keywords=cpe510

おぉっと、またTP-Link紹介しちまったゼィ！('◇')ゞ
んでも、あの「Tp-Link」なんで、
「なにがあっても、オレだったらダイジョウブ！」
って自信のある方だったら、いーんでないでしょうかね。(^_^)v

書込番号：22518348

[Excel]

あぁそうそう、どうせなら、「CPE510」 2台使って、対向させたほーがいいと考えるっす。

書込番号：22518365

[yama592017]

Excelさん
返信ありがとうございます。
確かに個々に環境が違いますのでやってみないとわからないってのは
重々承知なのですが・・・

でも
TP-Link 室外用AP機　CPE510

こんなのがあったんですね！　目から鱗です。

素人なので追加で質問させてください。
社内のルーターは確か2.4GHz だったと思いますが
5.0GHzと 2.4GHz は併用できるのでしょうか？
ダメな場合CPE220とか使用すれば問題なさそうですが・・

宜しくお願いします。

書込番号：22518395

[Excel]

>5.0GHzと 2.4GHz は併用できるのでしょうか？

どこで「併用する」ってことっすか？
中継区間ってことならば、併用でなくって、2.4GHz、5GHzどっちかだけで中継するっす。
んで、中継先で、デュアルバンド使えるアクセスポイントを置くってことになるっす。

書込番号：22518406

[yama592017]

早速返信ありがとうございます。

なるほど・・そういうことなんですね。
わかりました。
試してみたいと思います。

無事接続できましたら報告させていただきます。

有難うございました。

書込番号：22518417

[Excel]

指向性は強いんすけど、でんぱ、ムチャクチャとんでしまうってことになるんで、セキュリティには注意してくださいね〜。(^^)/

書込番号：22518423

[yama592017]

了解しました。

有難うございました。

書込番号：22518444