パソコンの中身を見られる・・・



◇-パソコンの中身を見られる・・・-ひよこ(2003/6/10-10:10)No.28753
 ┗Re:パソコンの中身を見られる・・・-やまふみ(2003/6/10-11:54)No.28760
  ┗どうもありがとうございます-ひよこ(2003/6/10-12:24)No.28761
   ┣Re:どうもありがとうございます-やまふみ(2003/6/10-14:03)No.28766
   ┃┗Re:どうもありがとうございます-やまふみ(2003/6/10-15:19)No.28776
   ┗Re:答え忘れ-やまふみ(2003/6/10-15:51)No.28778
    ┗丁寧なアドバイスありがとうございます!-ひよこ(2003/6/10-19:15)No.28784
     ┗Re:丁寧なアドバイスありがとうございます!-Discovery(2003/6/10-22:22)No.28800
      ┣Re:ファイル共有の無効化について、Home向けもっと確実u-やまふみ(2003/6/11-02:54)No.28826
      ┃┗Re:↑はミス入力。共有の無効化について、Home向けもっと確実な方法-やまふみ(2003/6/11-03:00)No.28827
      ┃ ┗さっそくやってみました!!-ひよこ(2003/6/11-08:59)No.28833
      ┃  ┗Re:さっそくやってみました!!-やまふみ(2003/6/11-09:38)No.28835
      ┃   ┗了解です!-ひよこ(2003/6/11-17:01)No.28842
      ┗ありがとうございます!-ひよこ(2003/6/11-08:55)No.28832

▲このページのトップに戻る
28753パソコンの中身を見られる・・・ひよこ 2003/6/10-10:10

OS名:WindowsXp
パソコン名:
ソフト名:
マンションに住んでいますが、となりの住居人がかなりパソコンマニアの方で毎日自宅にこもってファイル交換などいろいろ趣味としてされているそうです。その方はIPをぬいて他人のPCの中身をみるソフトを時々利用しているらしくて、自慢げにいろいろ話を聞かせてもらいましたが、隣の事もあり 私のパソコンも見られるのではないかと 大変不安です。XPは、ファイアーオール機能があるとのことですが、このままでも大丈夫でしょうか?ちなみに私はヤフーBBに加入しており、隣の方も同じくヤフーBBです。同じ電話経路の事もあり、IPを盗まれて進入される事は可能でしょうか?何かよい防御方法はありますか?不安でたまりません。どうかよろしくご指導お願いします。

▲このページのトップに戻る
28760Re:パソコンの中身を見られる・・・やまふみ 2003/6/10-11:54
記事番号28753へのコメント

XPの「簡易」ファイヤーウォールでなく、
本格的ファイヤーウォールをされたほうが良いかと。
それから現在ブリッジ接続でしたら、
たとえ一台しかPC使ってなくても、ルーターをかませたほうがいいかな。

「簡易」であろうとやらないよりはやっている方がマシですし、
そういうイタズラもラクなところからやるのが普通ですから、
「なんにも対策してない」PCの方が先に被害に合うでしょうが...
ただ隣人への興味が勝てば、
多少困難が伴っても侵入を試みられる可能性はあると思います。
特にあなたが女性で相手が男性、
またはあなたが相手から妬まれるような要素を持っている場合は
(隣は彼女と別れたばかりだが、自分には美人妻がいるなど)、
要要要注意ですね〜〜〜

ルーターをかませて有名セキュリティソフト会社のファイヤーウォールをし、
WindowsUpdateをきちんとやり、
ログインパスワードを安直なものでなく、
やぶりづらいものをつけてきちんと管理していれば、
なまじのことでは侵入できなくなります。
侵入するのに「他人が作ったイケナイソフト」を使わなければできないようなスキルの侵入者は、
防がれるのではないかと思います。

ついでにこのように危険値が高い場合、
「ファイル共有」を諦めた方が良いかも。
「PCは1台しか使ってません」という場合は、
ファイル共有する必要もなく、そりゃラッキーですから、
徹底してこの設定部分をチェックしてOFFにしておいてください。
「リモート」に関するサービスもALL OFFにしておいたほうがよいな〜〜〜
これは実家でやってきて資料があったはずだから、
どのサービスを止めれば良いか、
後で時間が取れたら追加書き込みしておきます。

ウイルスチェックの常時稼動はもはや一般常識なので言わずもがな。
スパイウェアチェックも定期化して、
自分が進んで「侵入穴」を作ることがないようにしましょう。
(ウイルスやスパイウェアから「侵入穴」を開けられると、
仕掛けた張本人以外のクラッカー/スクリプト・キディからも狙われます。
隣が危ないだけじゃないですよ。
世界中から狙われます。)

▲このページのトップに戻る
28761どうもありがとうございますひよこ 2003/6/10-12:24
記事番号28760へのコメント
やまふみさん 早急な回答本当に感謝しています。
きちんと 頭に理解するように、やまふみさんのレスを
プリントアウトして何度も読み返しました。

やまふみさんのおっしゃるとおり、私は女性で
隣は 最近離婚して、一人暮らしを始めた男性で
仕事もなく、家に1日いるそうです。
あ!でもプログラムの仕事をしていると彼は言ってました。

お隣さんとは、ネットの速度が遅いですね〜
という話で盛り上がって、彼も私もMXをしている事もあり
(非難の上で正直に暴露します)
それがきっかけで 彼のパソコンマニアが判明したわけです。
彼のスキルは大変高いと思います。
毎週土曜はMX交換仲間を家に呼んで
HDを持ち寄り、交換会をするのだとか・・・・正直 とても怖いです(;;)
主人には、よくそんな人と プライベートのことまで話しして!
と叱られ、
後から、怖い・・・・と思ってこの掲示板に書き込みさせていただいた次第です。

彼は昨日話した中では よい人のようで
善人であることを期待していますが
もしもの為に、やまふみさんの指導を参考にセキュリティUPをしたいと思います。

リモートに関するサービスもALL OFFとのアドバイスですが
実際 どうようにしたらよいのでしょうか?
初心者なりに 勉強したいので参考の本やHPがあれば
恐れいりますが、教えていただければ幸いです。

私のPCの環境は、1台のみ。
という状況です。

ながながと本当にすみません。

どうぞお忙しい所 申し訳ありませんが よろしくお願いします。

それと、LANケーブルは、ネットに繋いでない時は
はずしておいたほうが 無難でしょうか?

▲このページのトップに戻る
28766Re:どうもありがとうございますやまふみ 2003/6/10-14:03
記事番号28761へのコメント

>彼は昨日話した中では よい人のようで
>善人であることを期待していますが

あんまり期待しないほうがいいと思います。
逮捕者も出たようなファイル交換をいまだ交換仲間を集めてハデにやっていたり
(こっそり・チョットならまだしも...相当数やり取りしている感じですよね。)、
その手のソフトを使って侵入を試みているところを見ると、
あまり一般常識があるとは思えません。
いずれも犯罪行為ですから。
ソフト開発を仕事にしている者なら、尚の事自重しているはずです。
(私にはその手のソフトを利用した侵入をやれるだけの能力がありますが、
やろうと思ったことは1度もないですし、それが「普通の神経」のはずです。)
なにを仕掛けられるか分かりませんから、
「パソコンを見てあげる」などという「甘言」には決して乗らないように。

さて、まず「ファイル共有」のとめ方ですが、
http://www.atmarkit.co.jp/fwin2k/win2ktips/281stpdefshare/stpdefshare.html
の記事を参考にして下さい。
XPがHome Edition の場合は、
紹介いた記事の中頃に記述がある、
 『エクスプローラで[ツール]−[オプション]を選択して、
  [表示]タブの[詳細設定]リストボックスにある
  「簡易ファイルの共有を使用する]チェック・ボックスをオフにする』
だけで良いのですが、
これがProfessionalの場合は
 『簡易共有を解除すると自動的にデフォルト共有が設定される』
ため、記事の内容を良く読んで、
デフォルト共有(管理共有)の解除まで考えた方が良いかもしれません。

次に、XPサービスの止め方とどれを止めるべきかですが、
止め方は
  コントロールパネル → 管理ツール → サービス
   → 止めたいサービス名の上でダブルクリック 
   → 「スタートアップの種類」を「無効」か「手動」に変更
   → 「サービスの状態」が「開始」「一時停止」状態だったら「停止」
   → OK
です。

で、どれをかというと...

 ・Alerter
 ・Fast User Switching Compatibility
 ・Remote Desktop Help Session Manager
 ・ClipBook
 ・Net Logon
 ・Messenger
 ・Netmeeting Remote Desktop Sharing
 ・Remote Regidtry
 ・Telnet
 ・Terminal Service
    以上は「無効」に設定してよいでしょう。

 ・Server
    は「手動」に設定。

以下は状況に応じて...
 ・Uninterruptible Power Supply(無停電電源装置を使ってなければ「無効」)
 ・Smart Card(Smart Cardを使ってなければ「無効」。一般PCでは使ってない。)
 ・SSDP Discovery Service
   (ユニバーサルプラグアンドプレイ機器の使用予定がなければ「無効」でよいが、
     最近結構機器が普及しているので微妙なところ。)
 ・Wireless Zero Configuration(無線LANしてなければ「無効」)

こんなところでしょうか。
XPを持っているもっと詳しい方から、
さらなるアドバイスもあるかもしれませんから、
数日はこのスレッドを覗きにこられると良いでしょう。

▲このページのトップに戻る
28776Re:どうもありがとうございますやまふみ 2003/6/10-15:19
記事番号28766へのコメント

ルータに関してはお金のかかる話ですし、
今後しばらくPCを複数台にされるつもりがない場合、
本来は不要な機器であることも事実ですから、
「きちんとしたファイヤーウォールを入れる」だけで良いかもしれません。
(もちろんファイル共有や不要サービスのOFF、
及び http://www.cable-net.ne.jp/internet/win/xpsec.html に書いてあることなど、
タダでやれることはした上でのことですが。)

PCは一台のみという環境下なら、
「ZoneAlarm」という無料ファイヤーウォールでも充分な性能があります。
大変有名なファイヤーウォールですから、
入手先/使用方法/日本語化など
ちょっと検索する気があればたくさん出てきます。
もちろん有名メーカーの有料モノを購入するご予算があるなら、それも良いですし。
(しかしPCが有名メーカー製のものの場合、
ファイヤーウォール機能ももったウイルスチェックソフトが
既に入っていたりしませんかねぇ???
マカフィだとウイルスチェックだけだから、ファイヤーウォールが別途必要だけど...
既にファイヤーウォールが存在している場合、
違うファイヤーウォールは入れられませんから、
きちんとチェックしてください。)

新規にファイヤーウォールを入れる際
(または既に存在していたセキュリティソフトのファイヤーウォール機能を稼動させる際)には、
XPの簡易ファイヤーウォールは無効にしてください。
無効にするには、
 スタート → コントロールパネル → ネットワーク接続
 → ローカルエリア接続 → プロパティ → 詳細設定 
 →「インターネットからのこのコンピュータへのアクセスを制限・・・」のチェックをはずす
 → OK
です。

▲このページのトップに戻る
28778Re:答え忘れやまふみ 2003/6/10-15:51
記事番号28761へのコメント

>それと、LANケーブルは、ネットに繋いでない時は
>はずしておいたほうが 無難でしょうか?

PCを終了させる際、モデムごとこまめに電源切ってしまえるといいんですけど、
YahooだとBBフォンも利用してたりしません???
あれやっていると、モデムまで切るわけにはいかないですしね〜〜〜
最低限PCは30分以上も使わなそうなら立ち上げっぱなしにはせず、
電源を切っておいてください。

PC利用中、実はインターネットしている時間は短い、という場合は、
ケーブルの抜き差しも効果あるかもしれません。
しかしせっかく常時接続であるのに利便性はガックリ落ちますし、
忘れると思うんですよね。
インターネットをしている時としてない時と
厳密に区別して使っている人ってそう多くないと思うし。
セキュリティを強固にすることの方をお勧めします。

▲このページのトップに戻る
28784丁寧なアドバイスありがとうございます!ひよこ 2003/6/10-19:15
記事番号28778へのコメント
PCに「Norton AntiVirus 2002」が入っていました。
PC雑誌で調べた所 これもファイアーオールとの事。
ただし 使い方がよく分からないので
よく勉強したいと思います。
丁寧にレス 本当に(いつもながら)申し訳ないです(;;)

>PCを終了させる際、モデムごとこまめに電源切ってしまえるといいんですけど、
>YahooだとBBフォンも利用してたりしません???
>あれやっていると、モデムまで切るわけにはいかないですしね〜〜〜

おっしゃるとおりBBフォン利用しています。
>最低限PCは30分以上も使わなそうなら立ち上げっぱなしにはせず、
>電源を切っておいてください。

はい!簡単な事から気をつけたいと思います。
よく つけっぱなしにしています(;;)

私はXPのホームエディションを利用しています。
書くのが遅くなって失礼しました。
やまふみさんのアドバイスがある「ZoneAlarm」も調べて
勉強しています。「Norton AntiVirus 2002」含めて・・・

また 何かアドバイスがありましたら ご指導よろしくお願いします。
お忙しい中 ありがとうございました。

▲このページのトップに戻る
28800Re:丁寧なアドバイスありがとうございます!Discovery 2003/6/10-22:22
記事番号28784へのコメント
ひよこさんは No.28784「丁寧なアドバイスありがとうございます!」で書きました。
>PCに「Norton AntiVirus 2002」が入っていました。
>PC雑誌で調べた所 これもファイアーオールとの事。
>ただし 使い方がよく分からないので
>よく勉強したいと思います。
>丁寧にレス 本当に(いつもながら)申し訳ないです(;;)

これってファイアウオールじゃありませんよ
それはウイルス検索ソフト
別製品ですね
ノートンインターネットセキュリティこちらが
ファイアウオールつきですね

セキュリティに関しては
この辺を暇な時読んでみてください
http://www.ipa.go.jp/security/awareness/end-users/end-users.html


▲このページのトップに戻る
28826Re:ファイル共有の無効化について、Home向けもっと確実uやまふみ 2003/6/11-02:54
記事番号28800へのコメント

http://bb.softbankbb.co.jp/support/tech/windows/winxp_security.php


Discoveryさんは No.28800「Re:丁寧なアドバイスありがとうございます!」で書きました。
>ひよこさんは No.28784「丁寧なアドバイスありがとうございます!」で書きました。
>>PCに「Norton AntiVirus 2002」が入っていました。
>>PC雑誌で調べた所 これもファイアーオールとの事。
>>ただし 使い方がよく分からないので
>>よく勉強したいと思います。
>>丁寧にレス 本当に(いつもながら)申し訳ないです(;;)
>
>これってファイアウオールじゃありませんよ
>それはウイルス検索ソフト
>別製品ですね
>ノートンインターネットセキュリティこちらが
>ファイアウオールつきですね
>
>セキュリティに関しては
>この辺を暇な時読んでみてください
>http://www.ipa.go.jp/security/awareness/end-users/end-users.html
>
>

▲このページのトップに戻る
28827Re:↑はミス入力。共有の無効化について、Home向けもっと確実な方法やまふみ 2003/6/11-03:00
記事番号28826へのコメント

共有の無効化について、
基本的にPro向けの資料で説明してしまったので、
Homeでは「ああはできない」ものを紹介してしまいました。
(私はXPを所持していないので、実際にやって確かめることができず、
時々怪しいアドバイスしています...m(_ _)m  スイマセン )

Yahooサポートページに確実に無効にする方法が出ていましたので、
こちらでやって下さいマセ。

http://bb.softbankbb.co.jp/support/tech/windows/winxp_security.php

▲このページのトップに戻る
28833さっそくやってみました!!ひよこ 2003/6/11-08:59
記事番号28827へのコメント
たびたび 本当にすみません!
私がXPのため いろいろお調べいただいたのですね!
本当に なんとお礼を・・・
この方法なら 私でも(笑)簡単にできるので
さっそく早々にしてみました。
ただ、「削除」というのが、ちょっと不安なので
チェックをはずして設定を変更をしました。
削除をして もし不具合が起こってしまった場合の
対処方法が、知識の乏しい私には不安だったもので・・・
チェックをはずしただけでも 大丈夫かなぁ?
やまふみさんは どう思われますか?
お時間のある時でよいので どうか やまふみさんのご意見
お聞かせいただければ幸いです。

▲このページのトップに戻る
28835Re:さっそくやってみました!!やまふみ 2003/6/11-09:38
記事番号28833へのコメント

http://www.rodry.net/xp/fileprinter.htm
↑の手順で簡単にインストールし直せますから、
不安がらずに削除されるのが良いかと。
インストールボタンを押して、
「Microsoft ネットワーク用クライアント」は「クライアント」から、
「Microsoft ネットワーク用ファイルとプリンタ共有」は「サービス」から
インストールし直せます。
(というかPC1台の状況が続く限り、
インストールし直すことは無い思うけど...)

▲このページのトップに戻る
28842了解です!ひよこ 2003/6/11-17:01
記事番号28835へのコメント
>不安がらずに削除されるのが良いかと。
>インストールし直せます。
>(というかPC1台の状況が続く限り、
>インストールし直すことは無い思うけど...)

分かりました。たびたびレスどうもありがとうございます!
ご指導通りに削除します。
(;▽;)長くにわたり どうもありがとうございました。
とても 助かりました。
又 何か困ったことがありましたら
お世話になると思います。
その際は どうもよろしくお願いします<(_ _)>))


▲このページのトップに戻る
28832ありがとうございます!ひよこ 2003/6/11-08:55
記事番号28800へのコメント
ご指導ありがとうございます!
じっくり 読んで勉強したいと思います。
それと ノートン2002はファイアーオールではないと?
おお!間違える所でした!
どうもありがとうございました!
わざわざお忙しい中のレス感謝します。

A1.本ページは参考になりましたか? 又はアドバイスがありますか?
解決 参考になった 参考にならなかった アドバイスする

A2.何度目の訪問ですか?
初めて来た   数度目(2〜4) 5回以上来ている   管理人:

A3.何か一言どうぞ(アドレスは書くことができません)

A4.アドレスがあればどうぞ(1つまで)


↑↑↑↑よろしければ押してください↑↑↑↑

何か一言(本ページで参考になったならないを含めて残してあります)
◎:解決 ○:参考になった ×:参考にならなかった !:アドバイスあり

参考回数投稿日時何か一言