web-dev-qa-db-ja.com

無線ルーターのファイアウォールは十分ですか?

ファイアウォールが組み込まれたLinksysワイヤレスルーターに接続するADSLインターネット接続を取得しました。これらの種類のファイアウォールは通常、通常の使用には十分ですか、それともホームネットワーク上のコンピューターのセキュリティをより厳しく検討する必要がありますか?

9
Fredrik Mörk

私は通常、ハードウェアとソフトウェアのファイアウォールを使用します。ハードウェアファイアウォールは、許可されているものを除いて、すべての着信接続をブロックするのに優れています。しかし、彼らは出て行くトラフィックを解読しようとするのに非常に貧弱な仕事をします。多くの場合、ポート80を介して接続するアプリケーションは多数ありますが、ハードウェアファイアウォールで完全に許可する必要があります。ここにあるソフトウェアファイアウォールは、これらのプログラムのどれを送信できるかを解読するのに役立ちます。これにより、ファイアウォールを最新の状態に保つ限り、ボットネット/トロイの木馬/その他のviriiが自宅に電話をかけるのを防ぐことができます。優れたハードウェアファイアウォールを導入すれば簡単にマルウェアを自分に与えることができるため、「フープ」要因の一部を捕捉するにはソフトウェアファイアウォールが必要です。

14
Eric

それはあなたを外部からの攻撃からかなりよく保護します。
ネットワーク上の別のコンピューター上の何かからあなたを保護するわけではありません。また、何か厄介なものがあるかどうかもわかりません。これらには、ローカルソフトウェアファイアウォールが必要です。

2
Martin Beckett

ネットワークルーターが提供するファイアウォールは、防御の第一線と見なすことができますが、必要な唯一の防御と見なすべきではありません。ポート転送を有効にせず、一部のルーターがDMZと呼ぶ場所にコンピューターを配置しない限り、インターネットからの着信接続はデフォルトで拒否されます。ただし、これは、コンピュータに発生する可能性のある1種類の潜在的な危害からユーザーを保護するだけです。

ウイルスとマルウェアは、疑わしいWebサイト、電子メール、友人のUSBキーなどから到達する可能性があります。コンピューターでウイルスとマルウェアの保護を実行することをお勧めします。

また、ADSL接続に接続されているルーターは、インターネットからの接続からのみ保護します。友人や家族のラップトップはどうですか?個々のコンピューターでファイアウォールを有効にする(またはサードパーティのファイアウォールソフトウェアを使用する)と、マルウェアがネットワーク上のコンピューターをローミングするのを防ぐのに役立ちます。

最後に、ルーターでワイヤレス接続を有効にしている場合は、ルーターのセキュリティ保護について検討する必要があります。この件に関する最も可能性の高い情報としてのルーターベンダー。保護としてWPA2またはWPAを選択し、WEPは後で簡単にバイパスできるため、WEPを選択しないでください。バイパスすると、ワイヤレスコンピューターはファイアウォールの背後に配置されます。友人のコンピューターと同様に、有効にするOSファイアウォールまたはサードパーティのソフトウェアファイアウォールをインストールすると、ワイヤレスセキュリティが実際に侵害された場合に問題を回避するのに役立ちます。

2

ワイヤレスルーターの問題の90%は、ルーターを開いたままにする(WEPを使用するなど)か、弱い暗号化を使用することです。誰かがネットワークにアクセスできる場合、特定のDHCP攻撃を使用して、暗号化されていないすべてのインターネットトラフィックを読み取ることができます。ただし、使用しているルーターのセキュリティの脆弱性をオンラインで調べ、最新のセキュリティ更新プログラムを入手していることを確認することが非常に重要です。

ただし、それ以外の場合は、デフォルトのファイアウォールとコンピューター上のファイアウォールで十分です。特にセキュリティが気になる場合は、ルーターにTomatoをインストールしてから、ファイアウォールを使用してみてください。私はそれについてとても良いことを聞いたことがあります。

1
user1607

ShieldsUPを使用しています! UPnP露出テスト用。システムがUPnPプロービングに応答するかどうかを確認する良い方法。

https://www.grc.com/intro.htm

0
y_m_o