小菅でございます
何か呼ばれたみたいですので（笑
今後、絶対にPCは１台しか使わないと確信できる、というのであればブロードバ
ンドルータを使わないという選択肢もないわけではありませんが、そうでなけれ
ば基本的にはブロードバンドルータを使うべきでしょうねぇ。そうであったとし
ても個人的にはブロードバンドルータを使うべきだと思います。
うちでは現在本田通商（ぷらっとホーム）で購入したOpenBlocksをルータにして
いますが、それまでは市販のブロードバンドルータを使っていました。繰り返し
になりますが、ルータの利用は、何よりも積極的にポートを開けなければ、絶対
に外から侵入されないという安心感が最大のポイントです。
それほどインターネット直（じか）接続は恐いです。実生活では、窃盗犯罪多発
地帯で鍵のかからない部屋に住むようなものだと思います。クラッカーはスパム
メールやDoS攻撃の踏台とするために個人のPCに侵入しようとします。インター
ネットの恐いところは、多くの場合、自分が被害者になるのと同時に、（間接的
に）加害者にもなるということです。
うちの例ですが、一日に平均で５〜６名のクラッカーから不正アクセスを試みら
れているようです。多くはsshに対するブルートフォース・アタック（ありそう
なIDとありそうなパスワードを片っ端から試す、いわば力技アタック）ですが、
httpやsmtpポートにはバッファオーバーフローを狙ったアタックもしばしば行わ
れています。うちではWindows固有のポートは空けていないので未調査ですが、
これだけssh、smtp、httpに対するアタックが行われている以上、Windows固有の
ポートにもアタックが行われている様な気がします。状況証拠ですが、送られて
きたスパムメールのヘッダをみると、私に送られてくるスパムメールの多くは、
スパマーに乗っ取られたPCを踏台にして送られているようです。
ブロードバンドルータを使うことで、このようなリスクを手軽に、かつ大幅に軽
減することが可能になります。
確かにKNOPPIXの設定で、KNOPPIXからインターネットに接続することはできるで
しょう。ですが、ブロードバンドルータを使用した方が、total quality of
life on internet（総合的なインターネットでの生活の質 - 私の造語）を高め
ることができるように思えます。
特にこのメーカのこの製品が良いと言っている訳ではありませんが、
URL: http://www.linksys.co.jp/product/router/befsr41cv3/befsr41cv3.html
この製品なんか使えるように思えるのですが、いかがでしょう？ 他のメーカの
他の製品も、多分おんなじじゃないかと思いますけど。
と、書いたところで、IPアドレス「192.168.0.2」というのが目にはいりました
が、これはクラスＣのプライベートアドレスなので、このようなアドレスが割り
当てられているということは、インターネットに直接続している訳ではないよう
ですね。これまで気づかなかったのは迂闊でした。
もし割り当てられているアドレスが、プライベートアドレスならば、外から侵入
されることは原則的にないので、少なくとも外からの侵入に対するセキュリティ
のことを考える必要はありません。
ですが、せっかくここまで書いたので、消さずに流すことにします。
この辺のADSL回線のことは無知なので、知っている方がいらっしゃいましたら
フォロー願います。
まあ、なんにしても「○○をしたい〜」と言って悩むのは、健全な自己スキルアッ
プの最大の原動力ですので、大いに悩んで問題を解決し、その結果、スキルアッ
プができると良いですね。
歳のせいか、お説教臭くなってしまいました。要容赦。
--
KOSUGE, Takahiko kosuge@xxxxxxxxx
|
