家庭向けルータのフィルタリング設定 - 猫でもわかるセキュリティ

ルータのフィルタリング設定はセキュリティ設定の中で最も難しいものの一つです。

購入してきたルータやレンタルしたものの初期設定はスカスカな状態でとても危険です。かといってどのように設定すれば良いかは専門知識が必要になるため難しいものとなります。

また、不具合や脆弱性を修正したファームウエアが公開されているのでメーカーのサポートページや製品ページで最新版がないかを確認して更新しておきましょう。

バッファロー社のネットワーク製品の一部に悪意のあるプログラムが実行される可能性がある脆弱性が報告されました。問題を修正するにはファームウエアのアップデートを行う必要があります。

NEC Atermシリーズの一部にUPnPのセキュリティの問題が確認されました。問題を修正するには機能を無効化するかファームウエアのアップデートを行う必要があります。

Aterm製品におけるメディアサーバ機能のUPnPのセキュリティ向上のための対処方法について

複数のブロードバンドルータに、オープンリゾルバとして機能してしまう問題が報告されおり、各社から案内がされています。対策として機器のファームウエア(機器内のチップに書き込んであるプログラム)を修正したものに変更する、または設定の変更を行う必要があります。

バッファロー
 アイオーデータ
 ヤマハ

ロジテック社の特定の製品にプロバイダのID/パスワードが漏洩する問題が報告されています。
ロジテック製300Mbps無線LANブロードバンドルータ（LAN-W300N/R、LAN-W300N/RS、LAN-W300N/RU2）に関するお詫びとお願い

今回は一般に販売されている家庭向けルータの設定のひな形として十分な保護ができるものを紹介します。この順序通りに設定すれば通常のWeb閲覧（ネットバンキングや動画鑑賞なども含む）、メール送受信を行える状態のまま、よくある外部からの攻撃を遮断することができます。

注意：もし追加でルールを設定したい場合は、破棄ルールを削除するのではなく「ユーザ用」か「予備」と記載されている部分に通過ルールを加えてください。

種別	方向	プロトコル	送信元アドレス	送信元ポート	送信先アドレス	送信先ポート	優先度	説明
-	-	-	-	-	-	-	1	障害切り分け用の予備
-	-	-	-	-	-	-	2	障害切り分け用の予備
破棄	in	tcp	any	any	any	3389	3	遠隔操作防止
破棄	in	tcp	any	any	any	445	4	基本的な防御
破棄	out	tcp	any	445	any	any	5	基本的な防御
破棄	in	udp	any	any	any	445	6	基本的な防御
破棄	out	udp	any	445	any	any	7	基本的な防御
破棄	in	tcp	any	any	any	135-139	8	基本的な防御
破棄	out	tcp	any	135-139	any	any	9	基本的な防御
破棄	in	udp	any	any	any	135-139	10	基本的な防御
破棄	out	udp	any	135-139	any	any	11	基本的な防御
破棄	in	tcp	any	any	any	1433-1434	12	基本的な防御
破棄	out	tcp	any	1433-1434	any	any	13	基本的な防御
破棄	in	udp	any	any	any	1433-1434	14	基本的な防御
破棄	out	udp	any	1433-1434	any	any	15	基本的な防御
破棄	in	udp	any	any	any	1900	16	UPnP対策
破棄	out	udp	any	1900	any	any	17	UPnP対策
通過	in	tcp	any	53	any	any	18	Web閲覧
通過	out	tcp	any	any	any	53	19	Web閲覧
通過	in	udp	any	53	any	any	20	Web閲覧
通過	out	udp	any	any	any	53	21	Web閲覧
通過	in	tcp	any	80	any	any	22	Web閲覧
通過	out	tcp	any	any	any	80	23	Web閲覧
通過	in	tcp	any	443	any	any	24	Web閲覧
通過	out	tcp	any	any	any	443	25	Web閲覧
-	-	-	-	-	-	-	26	予備
-	-	-	-	-	-	-	27	予備
通過	in	tcp	any	110	any	any	28	メール受信
通過	out	tcp	any	any	any	110	29	メール受信
通過	in	tcp	any	587	any	any	30	メール送信
通過	out	tcp	any	any	any	587	31	メール送信
通過	in	tcp	any	25	any	any	32	メール送信
通過	out	tcp	any	any	any	25	33	メール送信
通過	in	udp	any	123	any	any	34	時刻合わせ
通過	out	udp	any	any	any	123	35	時刻合わせ
通過	in	tcp	any	1935	any	any	36	Flash Player用
通過	out	tcp	any	any	any	1935	37	Flash Player用
-	-	-	-	-	-	-	38	ユーザ用
-	-	-	-	-	-	-	39	ユーザ用
-	-	-	-	-	-	-	40	ユーザ用
-	-	-	-	-	-	-	41	ユーザ用
通過	in	icmp	any	any	any	any	42	ICMP(必須)
破棄	in	tcp	any	any	any	0-1025	43	基本的なシステム防御
破棄	out	tcp	any	0-1025	any	any	44	基本的なシステム防御
破棄	in	udp	any	any	any	any	45	基本方針
破棄	out	udp	any	any	any	any	46	基本方針
破棄	out	tcp	any	any	any	any	47	基本方針
通過	in	tcp ack	any	any	any	any	48	基本方針
破棄	in	tcp	any	any	any	any	49	基本方針
破棄	in	ip	any	any	any	any	50	基本方針