モンキッチ教授のセキュリティ講座

　『セキュリティについてちゃんと説明せずに家庭内LANを人様に薦める事に人道的問題？はないだろうか』 パチカン（パチモン＠管理者）が以前より考えていたことなのですが、そういう意味でこのサイトの コンテンツもお粗末だと感じてました。しかしセキュリティについてしっかり書こうとすればとても たくさんの事について書かねばならないし、もとよりパチカンにはそんな力量もありません。そこで、 詳しいことは常套手段のリンクでごまかしておいて、初心者がセキュリティについて理解する上で 越えねばならないハードルとなっている「ポート」をちょこっと説明してみたいと思います。
　しったか講座では難解な言葉はなるべく使わないよう気をつけてきましたが、今回は更にわかり易いよう 特別講師として日光より「モン吉教授」をお招きしました、それでは教授お願いします。

一時限目　

　皆さんは『Windowsでは共有フォルダが他人から覗かれているかもしれない』とか『常時接続では ハッカーに攻撃されやすい』とか『突然、身に覚えの無い国際電話の請求書がきた』（→ No!国際電話がいいと思う）などという話を耳にして なんとなく不安を感じていませんか？当講座はそういうあなたを対象にしています、不安を感じながらも 具体的にはどうしたらいいのか迷っている状態からなんとか抜け出しましょう。

• メール添付の[ウイルスsetup.exe]や[Cドライブ・フォーマット.com]（嘘）をダブルクリックして 実行することや、OEなどのプレビュー機能を悪用することで感染する。感染後に破壊活動を行うもの、 しばらくは潜んでいてある時点で活性化し不正行為の下準備としてポートを開けるもの及び PC内部データを開けたポートから外部へ送信するもの、自己増殖活動をするもの、それらの複合系などがある。
  これは最新の定義ファイルを適用済みのウイルスチェッカー ソフト（これ とかこれ）を使っていれば ほぼ防ぐことができるが合わせてIEのアップデートも忘れずに行っておきたい。 Windows Update
  ＊AVG 6.0 Free Edition （日本語化）とか AntiVirなど無料のソフトもありますが定義ファイルの更新が 遅く新種ウイルスに対応できなかったり、ものによっては日本語環境で問題があったりするらしいので個人的見解として 積極的にはお薦めできません。基本的にメールをするPCにはそれぞれに市販製品を買ってインストールした方が いいと思います。どうしても費用の工面がつかなければ ウイルスバスター On-Line Scanや ANTIDOTE for PC Viruses Personalでまめにチェックして感染したら体験版をインストールする なんて方法がありますが最近はLANを利用してあっという間に増殖してしまうウイルスも良く見かけるので この方法ではいささか心許ないかと・・・。
  　また、不信な添付ファイルを開かない、HTMLメールを使わない、Webメールを使うなども有効な手段である。 OUTLOOKやOutlook Expressを標的として作られたウイルス、ワームが多いのでメールソフトを 変えてみることも提案したい、無料のEdMaxフリー版 などもありますので検討してください。
  　慣れているOEから離れられないですか？では、最低限Internet Explorerのセキュリティホールをふさぐか 自動的にプレビューさせないがOKなことを確認してください。
• インターネットにはフリーソフトなど様々な『タダな物』がありますのでこれらを利用することも 多いと思います、しかしそのサイトが悪意のあるプログラムを配布していないという確信はありますか？ たとえばWebサーフィン中にたまたま見つけたサイトでXXX（有名フリーソフト）の最新版などというものが あったらあなたはインストールしてみますか？でもそのサイトは明日には消えてなくなっているニセモノかも しれません。最低限ダウンロード後のウイルスチェックぐらいはしてみましょう、これは人に借してもらった FD、MO、CD-Rなども同じ事です。
• 本来、HTMLファイルとそれに指定されている画像ファイルを取得して画面に表示するだけの機能で よいはずのブラウザにプログラムをインストールしたりPC内部のデータを読み取って外部に送信する 等の余計な機能が追加されたために、世界中の悪い人達がこれを悪用しようと研究に没頭してます。（笑） 幾つかのプロジェクトは立派な実績を挙げましたがMS側も修正プログラムの開発・配布に必死です。
  　面倒なのでデフォルトのままという方はリスク（SapporoWorks Security、 情報モラルを学ぼう）覚悟でお使いください。 お勧めの設定もありませんが＠IT にセキュリティレベルについて詳しい解説があります。
  ツール→インターネットオプション→セキュリティとたどっていかないと設定が変更できないのは IEの欠点です、最近は一般的になってきた『タブ型ブラウザ』にはこの点が改善されているものも多く、 ちょっとJAVAを有効にしてみたい時などはとても便利になってます。
• その他
  スパイウエアを駆除するツールであるSpybotを使ってみるのも いいでしょう。（推奨解説サイト→【アダルトサイト被害対策の部屋】 さん）しかし、ウイルスと違って他人には迷惑が掛からないので必須とは言えないカナ。
  Windows共有が心配なら AirG_PC監視が最適。
  常時接続ルーター無しの方はBlackICEのような製品を 入れておいた方が良いと思う。
• いずれにせよウイルスチェッカー・ソフトは必須。ウイルスメールが知り合いから来れば ず〜っと覚えているものです、感染でもしてしまえばなんと言われるか分かったものではありません。 評判を落としたくないなら是非ご使用を。

まずは状況判断
　シマンテック社の セキュリティ・チェックやShields UP!, SOSを利用しましょう。 英語のサイトなんか見てもわからない！ですか、実はわたしもそうなんですけれど エキサイト翻訳でへんてこな日本語に翻訳できます 右クリックサーチ君を使えばわずか数秒です。
　セキュリティ・チェックの統計を見るとブラウザは別としても情けないような状況です、本当なのでしょうか？ さて、あなたのPCは問題点を指摘されたでしょうかこのチェックはひとつの目安に過ぎませんが警告を 受けるような状態のPCに大切なデータ（クレジットカード番号をはじめとする個人データ、公開されては 困るような受信・送信済みメール及び個人の写真などの画像、仕事関連の情報）を置いておくことには リスクを伴います、このリスクを判断した上で必要な対策を取れるような知識を身に付けねばなりません。
　セキュリティの根本は知識でありましてセキュリティソフトを買うお金ではありません、知識が 無ければソフトを買っても適切な設定・運用はできませんので宝の持ち腐れです。