06/10/28 21:13:57
俺はルータもPFWも必要だと思う。
なぜなら過去に一度だけスプーフィングでルータのFWやIDSを通り抜けて
PC内に直接攻撃してきた奴がいた。罠串の管理人なんだけど（韓国串）
過去の環境的は↓
ルータ：BA8000PRO ファームウェアのサポート終了。
パケットフィルタ→WAN側からの通信は全て遮断。LAN側からは使うのだけ。
IDSやその他のセキュリティ機能ON。ステルス機能もON。
PFW：ノートン先生 こいつが罠串から救ってくれた。
ルータのFWとIDSを通り抜けてノートンまでやってきて、ノートン相手に3時間くらい
争ってたログが残っていた。ウィルススキャンしたらトロイの木馬仕込まれてた。
焦って回線切断してサポセンに連絡したら
「あぁ、それは警察に言っても無駄になってしまう可能性が高いですねぇ。」との事。
再インストールまでした。
だから俺は、よく「PFWは中から外への通信に必要」という意見を見かけるが、
それは同意だが、やはり、ルータ通り抜けてプライベートIPアドレスになりすまして
やってくるやついるから気をつけるべきだと思う。