『ログ機能無し!? DoS attackとかどう確認されてます？』のクチコミ掲示板

[まぐたろう]

運用上のトラブルが少なく安定しているとの評判な上、性能も良いようなので、放置気味に実家で本品を利用しています。
複数のネットワークカメラでの常時録画が行われるなど、ネット利用頻度の高い環境で半年ほどノントラブルで動いており、評判通りだなという感想を抱いています。

この度、実家に戻った際に持ち出して私の住居で利用しようと機能について調べていたのですが、
レビューに「ログ機能無し」という投稿を見て驚いています。
「普通にネットつながれば良いや」な方はそんなもの見る機会も無いので問題ないのかも知れませんが、ゲームやら鯖やらで、あっちこっちポート開けたりIP固定されたりしてる方々、
Access ControlやらDoS attackやらをどうやって確認されておられますか？
なにか有用な確認方法を別途講じておられるのでしょうか？

それって大丈夫なの？致命的な欠陥じゃねぇの？と思い始めてるのですが…。

書込番号：23143240

[Excel]

これはっすねぇ・・・考え方が「逆だと」思うっすよ。

そういった機能が、「いるんだー(*'▽')」って考えている人は、そういった機能が無いものは、「使わない」ってことっす。

書込番号：23143289

[次世代スーパーハイビジョン]

ヘビーユーザーはアライドテレシス、ヤマハのルーターを選択してＷｉ−Ｆｉ機能は
市販のＷｉ−Ｆｉルーターはアクセスポイントとして使うか業務用Ｗｉ−Ｆｉアクセスポイントを
選択するでしょう。

自分もIPoE IPv6のセキュリティ対策のために上記を考えています。

書込番号：23143302

[Excel]

>それって大丈夫なの？致命的な欠陥じゃねぇの？と思い始めてるのですが…。

それから、「欠陥じゃねぇの？」ってゆーのは、かなり語弊があると考えるっすよ。
キチンと「ある」と書いてあるものがなかったり、「こう動作する」と書いてあるものが「そう動作しない」ってことであれば、「欠陥」ってことになるんっすけど、今回の件はそうではないんで、ん〜〜ちょっとどうかなぁっては感じるっす。('ω')

書込番号：23143325

[パーシモン1ｗ]

今まで必要としていなかったということは、今後も必要としないものだと思います。
そういう機能がほしければ、搭載してる機種を購入してください。

書込番号：23143358

[亜都夢]

＞まぐたろうさん

Atermも昔の機種はログ機能（的なもの）がありました。
但し、大した内容は記録されず、かつ機能に関する説明やサポートは一切無かったはずです。
コスト削減（製造だけで無くサポート面でも）で廃止されたのではないかと推測しています。

企業ならIDSやIPSで不正侵入に対して防御策を講じる事が可能かもしれませんが、個人ではハードルが高いです。
当然ですが、Atermレベルのルータ（の価格帯）では無理です。

目的は異なりますが、通信内容の確認という意味なら、以前ネットワーク内の通信内容が知りたくなりパケットキャプチャした事があります。
使用したのはWiresharkですが、素のままで記録すると驚くほどにデータ量が膨大になりました。
条件指定すればある程度は小さくなりますが、監視対象がはっきりしていないと記録漏れが発生します。

記録時間にも依存しますが、膨大なデータは確認するのも大変でした。
結果、日常的に確認する事を諦めました。

書込番号：23143567

[まぐたろう]

各々方、お返事ありがとう御座います。

＞Excelさん
今回、私は正直、度肝を抜かれました。
「そういった機能が要る」などと改まって考えるまでも無く、今まで購入してきた2000円台の最底辺のルーターですら、簡易なログ機能くらいは当たり前のようにあった為です。
まさか搭載していない機種が存在しているとは…という感想です。
＞それから、「欠陥じゃねぇの？」ってゆーのは、かなり語弊があると考えるっすよ。
「欠陥」と言うのは言葉を誤りましたね。
「俄かには信じ難い欠点」とでも評すべきでした。
レビューに書かれている方の通り、
「今や、どこのメーカーのルーターにでもあるであろう機能『システムログ閲覧』が何故ないんだ？」
https://review.kakaku.com/review/K0001059859/ReviewCD=1141867/#tab
私も同じ感想で、ビックリしての、冒頭の質問です。
ちなみに「今や」と言うより、昔から安物メーカーですらローカルIPの配信やドスアタックのログ位はありましたね…。

＞パーシモン1ｗさん
私が今まで必要としていなかったのは私が使用していなかったからで、今後は私が管理するので必要となる次第ですね。
冒頭の説明の通りです。
機能を搭載していない機種の存在に驚いた次第です。
皆さんトラブルの時どうしてるんでしょうね、という訳で冒頭の質問となりました。

＞次世代スーパーハイビジョンさん
ヘビーユーザーと言うわけではないので、安物でも搭載している機能くらい当たり前あるだろうという前提でこの機種を買い求めてのこの結果で、呆気に取られてます。
意外すぎる欠点であり、答えと対策方法を外部(ここ)に求めました。
Yamahaで安定性を獲得するのは私のような中庸ユーザーにとっては最後の選択ですね。
ギガビット時代の前にはYamaha使用していたので安定性は知っていますが、出費も余計な機器が増えるのも可能であれば避けたいところです。
が、貴方のような方が「そうするしか無い。俺もその様に検討している」と仰られるのであれば、きっと私も有力な選択肢として検討せざるを得ないのかも。
何せ、消去法でこのNECのルーターの使用を検討するに至り、とんでもない欠点に悩んでいるという状況ですから。

書込番号：23144284

[KAZU0002]

個人にDoS攻撃してどうすんだろ？とは思います。

書込番号：23144288

[まぐたろう]

＞亜都夢さん
廉価帯だと、だいたいアクセスログ(ローカルIPの定期的な配信記録)と設定されているデータ取得の記録、ドスアタックの記録程度ですよね。
個人で出来る対策は、獅子身中に虫が居ない限り・・・つまりトロイにでも感染して無い限り、ポートやIPの変更くらいで十分なんじゃないかなぁと思ってます。
Wiresharkはローカルに鯖を置いて、鯖上で起動させ、その鯖を介して〜というプロセスが必要ですよね。
データ量は膨大でしょうねぇ…安物ルーターの簡易ログ機能でも、情報を必要に応じてソートしなければ閲覧面倒ですし。
が、お守りにはなるんですよねぇ、簡易的なものでも。むしろ、一般向けには丁度良い機能のはずなのですが。残念でなりません。

＞KAZU0002さん
私も知りたいところです。何をしてくれるのか。
多分、鯖のせいじゃねぇかなぁと思ってます。あと公開WEBか。個人の趣味レベルの規模なんですけどね。
大体、普通の人が受けるポートスキャンが1日100から300くらいじゃねぇのかなと思うのですが、私は月に一回くらい、多い時で4000とか5000いくので…。
セッション変更してIP変えたりしてます。

書込番号：23144318

[まぐたろう]

IODATAの3000円台の安物ルーターです。ログ機能あります。	ネットギアの安物は切り取ってメール通知してきてくれます。一般人のお守りには十分。	誰でも受けてるポートスキャン。しかし流石に大量だと少しは警戒した方が良いです。	同感・・・

今回、驚いたのが
既にユーザーレビューで指摘されている方が仰る通り(参考順にソートすると上位に来る方ですね。画像４枚目。)
私も色んなルーター使ってきましたが…まずユーザーがsyslog確認できないルーターが存在したという事実に心底驚きました。
今まで使用してきたものは、どんな格安ルーターでも簡易なsyslogの項目が存在したもので。
まさか、万越えの、一般コンシューマー向けとしてはそこそこの製品でそんなことが…という。

もう1つ驚いたのが
このWG2600HP3がシステムのログを確認できない事実を取り上げておられるのが上述のレビュアーさんだけという事です。
一般的なセキュリティー意識について、全体から見れば恐らく中級の下程度に属しているこの私ですら、ルーターのログくらいは気にしますし、異常を感じれば確認します。
設定可能な製品によっては毎日ログを添付させてメールで送信させています。
格安ルーターですらそれらは可能でした。
しかし、この機種でsyslog確認できない事実を取り上げているのが上述のレビュアーさんだけと言うことは、
上述のレビュアーさんと私がUIからsyslogを確認する画面にたどり着くことが出来ないか、誰もシステムログなんか確認しないってことです。
でも後者って、完全に無知な初心者以外有り得なく無いですか？
これほど売れてる機種ならば、結構な数の人が「調子悪いんだけど、コイツのシステムログどうやって確認するんだろう」とどこかしらに疑問を投げるはず。

そう考えて、冒頭の私の質問な訳でが…結局、その欠点には目を瞑ってるってことでしょうかね？
簡易ログでもお守り代わりにはなりますし、大雑把な対策取るには十分だと思うのですが。
私はかなり不安を感じるんですが、これを使用されているユーザーの多くは違うんでしょうかね。

書込番号：23144358

[KAZU0002]

ポートが空いているかのスキャンは、誰にと言うより、どのIPアドレスに対しても「巡回」されているものですので。これらを「私を狙った攻撃」とか考える必要は無いと思います。ポートが空いていなければ、ルーターで止まりますから。

この辺をいちいちログ取っていたら、ルーターにHDDが必要です。必要があるかとか必要としている人がいるかというより、気にしなくてもいいが正解かと。


FTPのザーバー建てていると、世界中からアクセスしようと、いろんなIDとパスワードでトライしてきます。ログ見ているだけでちょっと面白い。

書込番号：23144401

[まぐたろう]

ログが食う容量は確かに積もると馬鹿に出来ません。

＞KAZU0002さん
ええ。巡回スキャンは理解してます。
私の場合少しポート開けちゃってるのがね…。もう今はそのレベルでも一般から逸脱してるんですかねぇ…二極化の流れだとすれば悲しいものを感じます。
上のIODATAやネットギアのように、1000行程度で良いので、ある程度のログ位は一時保存しといてくれると有難いのですがね。
＞FTPのザーバー建てていると、世界中からアクセスしようと、いろんなIDとパスワードでトライしてきます。ログ見ているだけでちょっと面白い。
分ります。FTPは怖いので私は最近は一時的な利用くらいにしか使ってませんが、

書込番号：23144449

[まぐたろう]

DDNSを介さず、素のIPで鯖立てたときのログは小バエの発生のプロセスを目の当たりにしたような気分になりましたね。

書込番号：23144454

[ろば２]

ログなんて、気にするのは中級者以上、または業者なとのネットワーク管理者の方で、殆どの一般家庭の人は、ログ機能などは無くても困りませんし、気にならないと思います。
気になる人は購入前に機能の確認くらいはするでしょう。

書込番号：23144467　スマートフォンサイトからの書き込み

[まぐたろう]

＞ろば２さん
これまで私が当たり前のように享受していた安物製品にでも付いていた機能は、今後、どんどん省かれて特別なものになるかもしれず、要確認であるという警告を、真面目に、しかと受け取りました。
本製品への出費を戒めとしたいと思います。今回のレビューには「ありえねぇだろ」的な感想は書かざるを得ませんが。

しかし、購入前にかなりの確認項目が増えますね。
時代の流れとして受け入れざるを得ないのかもしれませんけど、辛いですね。
私レベルのユーザーでも、次世代スーパーハイビジョンさんの御助言のように、たかが簡易ログの為にYamahaのRTXに退避しなきゃいけないというのがね。
この機種より上の…家庭用のゲーミングルーターは不安定評価多くて手を出し辛いですしね。

書込番号：23144508

[まぐたろう]

ノリで買った。反省はしていない。

＞次世代スーパーハイビジョンさん

感謝するぜ！貴方の助言に出会えた、これまでの全てに！！！（はーとまーく

冗談さておきアレですね。
YAMHAは初めてではないですが、まさか個人ユースレベルで単純な安定性と最低限の機能性を求めてYAMAHAルーター(有線)に手を出すことになるとは思いませんでした。
私が最初に廉価帯の無線LANルーター買ったのが2003年とかその辺だったと思いますが、変わったのは通信速度とUIの扱い易さだけで、肝心な（長期的な利用を前提とした）安定性は殆ど進歩してませんね。
相変わらず数年おきの使い捨て感覚の代物のまま。
その点、この機種にはかなり期待してたのですが、基本機能が一般レベル未満のお粗末な代物だったのが実に残念です。

しっかし、なんで殆どの機種に冷却ファンや冷却用のヒートシンクが付いていないのでしょうね。あるのは一部のゲーミング機種だけ。
発熱するものと分かっていれば、素人の私でも、まずそこを意識しますがねぇ。
やっぱ消耗品として、ある程度壊れてくれないと困るんでしょうかね。

書込番号：23172780