ルーターとファイヤウォールどっちがイイ？ Part2

6 ：名無しさん＠お腹いっぱい。：2006/10/28(土) 21:13:57

俺はルータもPFWも必要だと思う。

なぜなら過去に一度だけスプーフィングでルータのFWやIDSを通り抜けて
PC内に直接攻撃してきた奴がいた。罠串の管理人なんだけど（韓国串）

過去の環境的は↓
ルータ：BA8000PRO　ファームウェアのサポート終了。
　　　　　　パケットフィルタ→WAN側からの通信は全て遮断。LAN側からは使うのだけ。
　　　　　　IDSやその他のセキュリティ機能ON。ステルス機能もON。

PFW：ノートン先生　こいつが罠串から救ってくれた。

ルータのFWとIDSを通り抜けてノートンまでやってきて、ノートン相手に3時間くらい
争ってたログが残っていた。ウィルススキャンしたらトロイの木馬仕込まれてた。
焦って回線切断してサポセンに連絡したら
「あぁ、それは警察に言っても無駄になってしまう可能性が高いですねぇ。」との事。
再インストールまでした。

だから俺は、よく「PFWは中から外への通信に必要」という意見を見かけるが、
それは同意だが、やはり、ルータ通り抜けてプライベートIPアドレスになりすまして
やってくるやついるから気をつけるべきだと思う。