パソコンをつくろう！（パソコン自作のすすめ）
組み立てキットを使って自作に挑戦！

［第３８１回］



●Ｗｉｎｄｏｗｓネットワーク（４）ＮｅｔＢＩＯＳ（３）１３９番ポート

ＮｅｔＢＩＯＳのセキュリティ上の問題とは何か？
いよいよその核心に迫ります。
ということなのですがこれも深く掘り下げていくときりがありません。
なにせ時間がありませんからざっくりと行きます。
ネットワークの手段としてざっくりと言いますと。
ＴＣＰなるものが使われているのですが１本の通信経路を多重に利用する仕組みとしてポートなるものが使われています。
最初はＴＣＰ？ポート？なんじゃそれは？
ということだったのですがしばらく探るうちに納得できました。
そうそう。
ＵＳＢのプロトコルを調べる過程でＩＮポート、ＯＵＴポートなるものがあったことを思い出しました。
これも電話番号のようなものだと考えれば理解が早いと思います。
ネットワークのＴＣＰ通信では１６ビットのポート番号が使われているようです。
そのうちの幾つかはＷｅｌｌ　Ｋｎｏｗｎとして知られています。
１１０番が警察で１１９番が救急というようなものです。
その流れでいきます。
ＮｅｔＢＩＯＳでは１３７、１３８、１３９番ポートを通信に利用しています。
１３７番は名前の問い合わせに使われます。
おお番号の問い合わせは１０４番だ。
なつかしい。
２０２６年３月をもってサービスを終了するのだそうです。
余談でありました。
それで。
１３８番はデータの送受信に使われます。
問題は１３９番ポートです。
このポートは接続の確立に使われるのだそうです。
ネットワークに繋がっているコンピュータＢ君がコンピュータＡ君のＩＰアドレスに加えて１３９番ポートを指定してネットワーク上で通信を拡散しますと。
それをキャッチしたコンピュータＡ君が。
Ｂ君か。１３９番ね。わかった。Ｂ君用にデータ通信用のポートを開けるね。
なんて風にやりとりするイメージです。
ＮｅｔＢＩＯＳでは１３９番ポートをそんな具合に使っているので何のガードもしていないと誰に対しても簡単にドアを開けてしまいます。
おおこわ。
ネットの記事によりますと１５年ほど前のことらしいのですがインターネット上で１３９番ポートを狙ったアクセスが急増しているとの注意喚起が行なわれたのだそうです。
ガードがゆるくてそれに応答してしまうとウィルスソフトを送りつけるという手口ではないかとの解説がついていました。
そんなこんなで１３９番ポートは使用禁止にすべきということが言われるようになったのだそうであります。
Ｗｉｎｄｏｗｓの場合手っ取り早くやるとなるとＮｅｔＢＩＯＳを使わない設定にします。
ところがところが。
すでに書きましたように私のように古いシステム（Ｗｉｎｄｏｗｓ９８など）を使っていますとネットワークからはじかれてしまいます。
うむむむ。
まあＭｉｃｒｏｓｏｆｔにしてみれば、いつまでそんな古いモノを使っているのよ、さっさとＷｉｎｄｏｗｓ１１の最新バージョンを買いなさいよと言いたいのでしょうけれど。
いやＷｉｎｄｏｗｓ９８ＳＥは結構便利なところがあってなかなかに捨てがたいのですよ。

さて。
セキュリティを取るか利便性を取るか。
忠ならんと欲すれば孝ならず。
ちょっと違うか。
ｔｏ　ｂｅ　ｏｒ　ｎｏｔ　ｔｏ　ｂｅ。
いや。これも違うな。
「ちょっと待ったあ！」
「おや。ヒゲじい。何でしょう」
「だってそうでしょう。何を悩むことがあるの？他人がいない家庭内ＬＡＮならＮｅｔＢＩＯＳを使おうと、ポート何たらがどうだろうと、基本的に安全なんじゃありませんか？」
そうそう。
そうでありました。
すでに書きましたようにそもそも外部のネットワークとはモデムルーターを介して繋がっているのでした。
ルーターのメーカーもプロバイダもそんなことは百も承知なはずですから１３９番ポートなんて危険なポートに対する接続要求はルーターが拒否するはずです。
それに。
前回書きました家庭内ネットワークにおけるマスターブラウザだっていつも同じマシンとは限りません（そのことについても後に書くつもりです）。
そうであるならば。
どこが危険なのさ。
全然大丈夫じゃないの。

おお。
ひょっとして大丈夫じゃないケースがありました。
外に居てスマホでワンちゃんの様子を確認するとかクーラーのスイッチをＯＮ／ＯＦＦするとかつうコマーシャルを見ましたですよ。
コワイと思いませんか。
一等こわいのがこれ。
外部のパソコンから家の中のネットワークに接続してパソコンをリモート操作するというやつ。
めっちゃこわいですよねえ。
ようやるわ。
多分ですがこういう場合にはモデムルーターの設定を変更して外部からのアクセスを許可する設定にするのでは。
それからおそらく特定のパソコンのＩＰアドレスを固定にするのでは。
おお。
そんなことをするなら確かにＮｅｔＢＩＯＳは使わない設定にすべきでありましょう。
いやいやいや。
モデムルーターの設定を変えるなんて。
私はこわくてこわくてようやりませんです。
壁に耳有り障子に目あり（古いなあ）。
ま。
もっともカネの無いジジイなんぞ誰もターゲットになどしないと思いますけれど。

しかし私は。
モデムルーターにガードされた環境でＷｉｎｄｏｗｓ７とＷｉｎｄｏｗｓ９８ＳＥとそれから最近お仲間になりましたＷｉｎｄｏｗｓ１０とＷｉｎｄｏｗｓ１１とそれからＬｉｎｕｘ諸君と仲ようやっていきますです。

はや３１日も暮れました。
残るところ数時間。
今年一年拙文にお付き合いいただき有難うございました。
来年もよろしくお願いいたします。
皆様よいお年をお迎えください。

パソコンをつくろう！［第３８１回］
２０２５．１２．３１ｕｐｌｏａｄ

前へ
次へ
目次へ戻る
ホームページトップへ戻る