常時接続時代のパーソナル・セキュリティ対策（第1回）（7/10） - ＠IT

［運用］ 常時接続時代のパーソナル・セキュリティ対策 （第1回） 6．セキュリティ対策その３：パケット・フィルタを設定する（1） デジタルアドバンテージ 2000/12/23 パケット・フィルタを設定する Windows 2000のTCP/IPプロトコル・スタックには、簡易ながら、パケット・フィルタリング機能が用意されている。パケット・フィルタとは、ネットワーク・パケットに含まれる特定のフィールドの内容に基づいて、パケットを通したり、破棄したりする機能のことである。例えば、HTTP（TCPの80番）はそのまま通すが、Telnetやftp（それぞれ、TCPの23番と20／21番）のパケットは通さない（拒否する）などというふうに使う。パケット単位で通過させるかどうかを判断するので、処理が簡単で素早いのが特徴である。ネットワーク・プロトコル的に見ると、プロトコルの各階層におけるヘッダ部分をチェッ