ファイアウォールをテストする方法

おそらく、ある時点でPC またはワイヤレス ルーターのファイアウォールをオンにしたことがあるでしょう。しかし、それが実際に正常に機能しているかどうかは、どのようにして確認できるのでしょうか?

パーソナル ネットワーク上のファイアウォールの主な目的は、その背後にあるすべてのものをハッカーやマルウェアから安全に保つことです。

ファイアウォールがセキュリティにとって重要なのはなぜですか?

ネットワーク ファイアウォールを適切に導入すると、基本的に、悪意のある人物に対して PC を「見えなく」することができます。あなたのコンピュータが見えなければ、ネットワークベースの攻撃をあなたに向けることはできません。

ハッカーはポート スキャン ツールを使用して、関連する脆弱性を持つ可能性のあるポートが開いているコンピュータをスキャンし、コンピュータに侵入するためのバックドアを提供します。たとえば、コンピュータに FTP ポートを開くアプリケーションがインストールされている場合があります。そのポートで実行されている FTP サービスには、新たに発見されたセキュリティ脆弱性がある可能性があります。ポートが開いていて、脆弱なサービスが実行されていることがハッカーにわかると、その脆弱性を悪用してコンピュータにアクセスする可能性があります。

ネットワーク セキュリティの主な利点の 1 つは、絶対に必要なポートとサービスのみを許可できることです。ネットワークや PC 上で実行されている開いているポートやサービスが少ないほど、ハッカーがシステムを攻撃しようとする手段が少なくなります。リモート管理ツールなど、ファイアウォールを必要とする特定のアプリケーションがない限り、ファイアウォールはインターネットからのアクセスを阻止する必要があります。

コンピューターのオペレーティング システムまたはワイヤレス ルーターの一部としてファイアウォールを使用している可能性があります。

最善のセキュリティ方法は、ルーターのファイアウォールで「ステルス」モードをオンにすることです。これにより、ネットワークとコンピューターがハッカーに対して脆弱になります。この機能を有効にする方法の詳細については、ルーターの製造元の Web サイトを確認してください。

最善のセキュリティ方法は、ルーターのファイアウォールで「ステルス」モードをオンにすることです。

ファイアウォールが本当に保護しているかどうかをどうやって知ることができるのでしょうか?

ファイアウォールを定期的にチェックする必要があります。ファイアウォールをテストする最良の方法は、ネットワークの外部 (つまり、インターネット) から行うことです。これを行うのに役立つ無料のツールが多数あります。現在利用できる最も簡単で便利なものの 1 つは、Gibson Research Web サイトのShieldsUPです。 ShieldsUP を使用すると、ネットワーク IP アドレス (Web サイトにアクセスしたときに決定されます) をスキャンして、さまざまなポートとサービスを実行できるようになります。 ShieldsUP サイトから入手できるスキャンの種類は次のとおりです。

ファイル共有を確認する

ファイル共有監査プロセスでは、脆弱なファイル共有ポートおよびサービスに関連付けられた共通ポートをテストします。これらのポートとサービスが実行されている場合は、コンピュータ上で隠しファイル サーバーが実行されており、ハッカーがファイル システムにアクセスできる可能性があることを意味します。

共通ポートを確認してください

共通ポートをテストするプロセスでは、 FTP、Telnet、NetBIOS などの一般的な (そして潜在的に脆弱な) サービスで使用されるポートをテストします。テストすると、ルーターまたはコンピューターの「ステルス」モードが宣伝どおりに機能しているかどうかがわかります。

すべてのポートとサービスを確認します

このスキャンでは、0 ～ 1056 のすべてのポートが開いているか (赤で示されます)、閉じられているか (青で示されます)、または「ステルス」モード (緑で示されます) かを確認します。赤色のポートがある場合は、さらに調査して、それらのポートで何が実行されているかを確認する必要があります。ファイアウォールの設定をチェックして、これらのポートが特定の目的で追加されているかどうかを確認してください。

これらのポートに関連するファイアウォール ルール リストに何も表示されない場合は、コンピュータ上でマルウェアが実行されており、PC がボットネットの一部になっている可能性があります。何かわかりにくいと思われる場合は、マルウェア対策スキャナーを使用してコンピュータをチェックし、隠れたマルウェアを見つける必要があります。

メッセンジャーのスパムをチェックする

メッセンジャー スパム テストでは、Microsoft Windows Messenger テスト メッセージをコンピュータに送信して、スパマーが悪用してメッセージを送信するために使用できるサービスがファイアウォールによってブロックされているかどうかを確認します。このテストは Microsoft Windows ユーザーのみを対象としています。 Mac/Linux ユーザーはこのテストをスキップできます。

ブラウザで何が表示されるかを確認してください

ファイアウォール テストではありませんが、このテストは、ブラウザーがユーザーとユーザーのシステムに関してどのような情報を明らかにできるかを示します。

これらのテストで期待できる最良の結果は、コンピュータが「真のステルス」モードにあることを示すメッセージと、システム上のどの開いているポートがインターネットから表示/アクセスできるかを示すスキャン結果です。これを達成すると、自分のコンピュータがハッカーの餌食にならないことがわかり、少し安心できます。