ﾘﾓｰﾄﾃﾞｽｸﾄｯﾌﾟについて最近windows7ﾊﾟｿｺﾝの2台目を購入しました同じLAN内の1台目のﾊﾟｿｺﾝから新しく買ったﾊﾟｿｺﾝへﾘﾓｰﾄ接続していますふと思ったの…

ﾘﾓｰﾄﾃﾞｽｸﾄｯﾌﾟについて
最近windows7ﾊﾟｿｺﾝの2台目を購入しました
同じLAN内の1台目のﾊﾟｿｺﾝから新しく買ったﾊﾟｿｺﾝへﾘﾓｰﾄ接続しています
ふと思ったのですが今の状態は外部から2台目のﾊﾟｿｺﾝにｱｸｾｽできる状態となっているのでしょうか？
そうであれば2台目のwindowsｱｶｳﾝﾄとﾊﾟｽﾜｰﾄﾞを複雑なものにしないといけないと思うのですが･･
どうなのでしょうか？

答えとしては､｢もし､その2台目の PC が､外部(ｲﾝﾀｰﾈｯﾄ)から直接ｱｸｾｽできるようなﾈｯﾄﾜｰｸにつながっている場合で､かつ､そのﾈｯﾄﾜｰｸが｢ﾎｰﾑﾈｯﾄﾜｰｸ｣や｢社内ﾈｯﾄﾜｰｸ｣として扱われている場合には Yes｣です｡

例えば､一般的なご家庭用ﾙｰﾀの LAN につながっている場合であれば､通常は､ｲﾝﾀｰﾈｯﾄ側から直接､中の PC に接続する事はできません｡

また､ﾎｯﾄｽﾎﾟｯﾄなどの無線 LAN による接続の場合､通常は｢ﾊﾟﾌﾞﾘｯｸﾈｯﾄﾜｰｸ｣として扱われるので､外部からの接続は拒否されます｡

なので､最初に書いた｢Yes｣になるｹｰｽは､意図的に何かしない限り､普通はありません｡

ただ､だからといって､安易なﾊﾟｽﾜｰﾄﾞを付けて良いか､と言うのは別の問題になります｡

ｲﾝﾀｰﾈｯﾄ側から一般用途の PC へ接続する攻撃は成功する確率が非常に低いので､普通は､あまり心配する必要がありません｡で､実際に PC で問題になるのは､ﾏﾙｳｪｱ(広義のｺﾝﾋﾟｭｰﾀｳｨﾙｽ)に感染するｹｰｽです｡

例えば､一台目の PC がﾏﾙｳｪｱに感染しているとします｡すると､そのﾏﾙｳｪｱが同じﾈｯﾄﾜｰｸにつながっている PC を探し出し､2台目の PC へ接続する､という事はありえます｡つまり､敵が｢外｣にいるのではなく､｢内｣にいる事も考えられます｡

もっとも､ﾏﾙｳｪｱに感染している時点で､2台目の PC のﾊﾟｽﾜｰﾄﾞを複雑にしていても､防げないｹｰｽはありますが､｢内側だから大丈夫｣と過信するのは禁物です｡

ﾘﾓｰﾄﾃﾞｽｸﾄｯﾌﾟのﾎﾟｰﾄ番号を変更することで危険性は下げられる｡

ﾎﾟｰﾄ番号変更の必要性
｢ﾘﾓｰﾄﾃﾞｽｸﾄｯﾌﾟ｣が利用する標準のﾎﾟｰﾄ番号は｢ﾎﾞｰﾄ3389番｣です｡ﾛｰｶﾙｴﾘｱでしか｢ﾘﾓｰﾄﾃﾞｽｸﾄｯﾌﾟ｣を利用しないのなら､ﾎﾟｰﾄ番号を変更する必要はありません｡
しかし､｢ﾘﾓｰﾄﾃﾞｽｸﾄｯﾌﾟ｣をｲﾝﾀｰﾈｯﾄ経由で利用したいと考えた場合は､必ず標準のﾎﾟｰﾄ番号を変更して下さい｡標準のﾎﾟｰﾄのままでは､ﾘﾓｰﾄﾃﾞｽｸﾄｯﾌﾟﾎｽﾄの存在を知っている者は簡単に､ﾛｸﾞｵﾝの画面までたどり着くことができます｡