自衛シリーズ 第1回 ルーターは「家の境界線」だ。ipconfigから始めて、自分の家の入口を技術的に読み解く

自衛シリーズ 第1回：ルーター / ゲートウェイ編

PCのウイルス対策ソフトが見ているのは基本的にPCの中だ。家のネットワークとインターネットの境目にあるルーターの設定までは見てくれない。

一方でルーターの設定は家の中の全部の機器に効く。2026年4月、FBI（米連邦捜査局）やNSA（米国家安全保障局）など複数国の機関は、攻撃者が脆弱なルーターのDHCP（IPアドレスなどを自動配布する仕組み）／DNS（ドメイン名をIPアドレスへ変換する仕組み）の設定を書き換え、「接続しているノートPCやスマホがその書き換えられた設定を受け継いだ」と注意を呼びかけた。PC自体に何も入っていなくても、境界の設定が変われば影響を受けるという構造だ。

この記事では単にチェック項目を並べるのではなく「なぜそこを見るのか」を一段だけ技術的に理解しながら、自分の環境で実際に確かめられる形を目指している。各項目は次の6つの観点で書く。

なぜ見るのか：攻撃側から見るとそこは何ができる場所なのか
技術的な仕組み：最低限知っておきたい仕組み
確認する場所：どの画面・コマンドを見るか
一般的な状態：よくある不自然ではない状態（安全とは断定しない）
要確認の状態：何があればもう一段確認したいか
修正するなら：自分でできる戻せる修正

先に一つだけ前提として書いておきたい。ここで見る項目はどれも一つだけで「侵入された」と判断できるものではない。ここで見つけたいのは「次を確認する理由」になる変化や設定だ。

1.インターネット → ルーター → LAN（家庭内ネットワーク）：境界線の構造

なぜ見るのか：
インターネットからの通信はまずルーターに届く。ここで「通す／通さない」「どの機器へ渡す」が決まる。境界の設定を変えられると家の中の全機器の通り道が変わる。

技術的な仕組み：
家の中の機器には多くの場合 `192.168.x.x` や `10.x.x.x` のようなプライベートアドレスが割り当てられている。これはRFC（インターネット技術の仕様文書）1918で家庭や組織の内部用に予約された範囲で、インターネット上ではそのまま経路として扱われない前提のアドレスだ。インターネット側から見えるのはルーターの外側（WAN側）のアドレスだけになる。

ルーターは内側のLAN（Local Area Network：家庭内ネットワーク）と外側のWAN（Wide Area Network：インターネット側）の2つの顔を持ち、両者の間でNAT（Network Address Translation：ネットワークアドレス変換）を行う。家庭用ルーターで一般的なのはNAPT（Network Address Port Translation：IPアドレスとポート番号を組み合わせて変換する方式）で、RFC 3022は多数の内部アドレスとポートを1つの外部アドレスとそのポートに対応づける方式として定義している。重要なのはこの方式では通信は基本的に内側から外側へ始まるもので、外から内へ通すには「この番号はこの機器へ」という固定の対応を明示的に作る必要があるという点だ。

つまり、家庭のネットワークが外から直接見えにくいのは偶然ではなくNATの構造による。そしてこの構造に例外を作る設定が、後で見るポート転送・DMZ・UPnPだ。

確認する場所：
まずは自分のPCから境界を見つける（次の項目）。

1.デフォルトゲートウェイ（既定の出口）：自分の家の「出口」を特定する

なぜ見るのか：
PCは、家の外へ出る通信をすべてデフォルトゲートウェイに渡す。ここがルーターの内側の住所で、管理画面の入口でもあることが多い。

技術的な仕組み：
PCは「宛先が同じネットワーク内か」をIPアドレスとサブネットマスクで判断し、外なら既定の出口（ゲートウェイ）へ送る。

確認する場所：
コマンドプロンプトを開いて次を実行する。

Microsoftのドキュメントによればパラメーターなしの `ipconfig` は、各アダプターのIPv4／IPv6（IPアドレスの規格）アドレス、サブネットマスク、デフォルトゲートウェイを表示する。いまつながっているWi-Fiまたは有線の欄で次の3つをメモする。

一般的な状態：
IPv4アドレスとゲートウェイがプライベートアドレス範囲にあり、先頭部分（上の例なら `192.168.1.`）が揃っている。

要確認の状態：
これ単体で懸念になることは少ない。ただ普段と違うゲートウェイになっている、自分の知らない機器がゲートウェイになっているという変化は記録しておく価値がある。

修正するなら：
ここではまず確認だけで大丈夫だ。ゲートウェイのアドレスをブラウザーに入れると管理画面が開く機種が多い。開かない場合は、本体ラベル、説明書、プロバイダーの案内を見る。アプリでのみ管理する機種もある。パスワードが分からない場合は思いつく値を何度も試すより、本体ラベルや説明書、プロバイダーの案内を確認する方が確実だ。

補足：
光回線の終端装置（ONU）、プロバイダー貸与のホームゲートウェイ、自分で買ったWi-Fiルーターが重なっている家もある。どの機器が「ゲートウェイとして動いているか」で見る画面が変わるので、ここで特定しておくと迷わない。

２.DNS（ドメイン名をIPアドレスへ変換する仕組み）：
名前を引く先が変わると何が起きるか

なぜ見るのか：
DNSは「example.com」のような名前をIPアドレスに変える仕組みだ。問い合わせ先のDNSサーバーを攻撃者のものに替えられると、正しい名前を入力しても別の場所へ誘導される可能性がある。前述の2026年4月の注意喚起はまさにこの手口だった。JPCERT/CC（日本のサイバーセキュリティ事故対応の調整機関）も2012年にPCのDNS設定を書き換えるマルウェアの亜種がルーターのDNS設定を変更するケースを確認したと告知している。

技術的な仕組み：
家の中の機器は多くの場合ルーターのDHCP機能から「IPアドレス・ゲートウェイ・DNSサーバー」をまとめて受け取る。だからルーター側のDNS設定が変わると、つながっている機器がそれを受け継ぐ。DNSの設定はルーター内で2か所に分かれていることが多い。

WAN側：ルーター自身が使うDNS（インターネット設定／接続設定の中）
LAN側（DHCP）：家の中の機器に配るDNS（LAN設定／DHCPサーバー設定の中）

確認する場所：
PC側からは次で確認できる。

`/all` は全アダプターの完全なTCP/IP（インターネット通信の基本的な仕組み）の構成を表示する（Microsoftドキュメント）。該当アダプターの「DNS サーバー」の行を見る。ルーター側では「DNS」「インターネット」「WAN」「プライマリDNS」「セカンダリDNS」「DNSサーバー」「DHCPサーバー設定」などの画面を探す。IPv4とIPv6で別々の欄がある機種もある。

一般的な状態
・「自動取得」「プロバイダーから取得」
・PCの「DNS サーバー」がゲートウェイと同じアドレス（ルーターが問い合わせを中継している構成）
・ISP（Internet Service Provider：インターネットサービスプロバイダー）が指定した値
・自分で意図して設定した知っているDNSサービスの値自分で契約、設定したフィルタリングやセキュリティ用のDNSサービスの値

要確認の状態
・手動のDNSが入っているのに自分も家族も設定した覚えがない
・前回の記録と比べて何もしていないのに変わっている
・ISPの案内、ルーターの説明書、契約中のセキュリティサービスのどれでも説明できない
・普段使うサイトで、ブラウザーの証明書警告が急に出るようになった（FBIなどは証明書警告を慎重に扱うよう呼びかけている）ただし、知らないDNSの値＝侵害ではない。以前に家族や設置業者が入れた値、プロバイダーやメーカーの標準機能ということも普通にある。

修正するなら
・現在の値をスクリーンショットとメモで記録する
・ISPの接続マニュアルやルーターの説明書で、本来の設定を確認する
・本来「自動取得」なら、自動取得（または意図した指定値）へ戻す
・誰も設定していない変更だと考えられるなら、管理者パスワードの変更、他の設定（後述）、ファームウェアもあわせて確認する

3.NAT（アドレス変換）／ポート転送：境界に開けた「指定の穴」

なぜ見るのか：
ポート転送はNATの「外から内へは通さない」という性質に、意図的な例外を作る設定だ。外からの通信がそのまま家の中の特定の機器へ届く。

技術的な仕組み：
一覧は4つの欄で読める。
・外部ポート：インターネット側で受け付ける番号
・内部IP：転送先の家の中の機器
・内部ポート：その機器の中で受ける番号
・プロトコル：TCP／UDP（どちらも通信方式）

たとえば次の行を読んでみる。

Microsoftのドキュメントによれば、Windowsのリモートデスクトップ（RDP：Remote Desktop Protocol／遠隔操作の仕組み）は既定でポート3389で待ち受ける。この行が意図的に設定され、実際に外から到達できる状態なら、`192.168.1.20` のPCのリモートデスクトップをインターネットへ公開していることになり得る。外部ポートが別の番号でも、内部ポートが3389なら意味は同じだ。CISA（米国サイバーセキュリティ・社会基盤安全保障庁）のランサムウェア対策ガイドは、攻撃者は公開され十分に保護されていないリモートサービスから侵入することが多いとし、リモートデスクトップのようなサービスをWebに公開しないよう求めている。

確認する場所：
名前が非常に多い。「ポート転送」「ポート開放」「ポートマッピング」「NAT」「仮想サーバー」「静的IPマスカレード」「Port Forwarding」「Virtual Server」などを探す。

一般的な状態：
一覧が空。またはすべての行について「ゲーム機用」「NAS用」のように目的を説明できる。

要確認の状態：
覚えのない行がある。内部IPがどの機器か分からない。内部ポートが3389など遠隔操作用の番号になっている。

修正するなら：
・一覧を記録する
・内部IPを、後述の接続端末一覧と照らし合わせて機器を特定する
・説明できない行はいきなり削除せず「無効」にできるなら一度無効にして様子を見る方法がある
・無効にしても困ることがなければ、削除を検討できる。何かが使えなくなった場合は、目的を確認して必要なものだけ戻せばいい
・外から自分の回線に対してポートが開いているか試す「外部スキャン」まではこの記事では扱わない。一覧を読むだけで判断材料は十分にそろう。

4.DMZ（特定の機器を外部へ広く公開する設定）：例外を「ほぼ全部」にする設定

なぜ見るのか：
家庭用ルーターのDMZ（DMZホスト／エクスポーズドホスト）は、指定した1台に、外からの通信をほぼすべて届ける機能だ。ポート転送が「指定の穴」なら、DMZは「その1台については境界をほぼ外す」に近い。

技術的な仕組み：
NATは外から始まる通信を基本的に通さないが、DMZに指定された機器には、どのポート転送にも当たらない通信も転送される、という動作になることが多い（詳細は機種による）。

確認する場所：
「DMZ（特定機器を外部へ広く公開する設定）」「DMZホスト」「エクスポーズドホスト」「Exposed Host」。ポート転送の近くにあることが多い。

一般的な状態：
オフ、または転送先が空欄。

要確認の状態：
オンで家の中の機器のIPが入っている。とくに普段使いのPCなら確認を一段上げる。US-CERT（現CISA）の家庭用ルーターガイド（2011年）は、DMZはトラブル対応のために有効にされ、そのまま戻し忘れられることがあると指摘している。

修正するなら：
まず現在の状態を記録し、目的がなければオフにする方法がある。ゲーム等の接続のためにDMZを案内された記憶があるなら、必要な番号だけをポート転送する方法へ切り替えられないか機器のサポート情報を確認する。

5.リモート管理：管理画面を外へ向けているか

なぜ見るのか：
リモート管理はインターネット側からルーターの管理画面に入れる機能だ。オンだと管理画面そのものが外からの攻撃対象になる。

技術的な仕組み：
通常管理画面はLAN側（さきほどのゲートウェイのアドレス）でのみ受け付ける。リモート管理を有効にするとWAN側でも受け付けるようになる。2025年5月にFBIはサポートが終了し、かつリモート管理がオンになっていたルーターがマルウェアに侵害され犯罪の中継に使われたと公表した。

確認する場所：
「リモート管理」「リモートアクセス」「WAN側からのアクセス」「インターネット側からの設定」「Remote Management」など。詳細設定・セキュリティ・管理の中にあることが多い。

一般的な状態：
オフ。または自分で目的を持ってオンにしている。

要確認の状態：
オンにした覚えがないのにオン。ただし機種や出荷時設定によっては最初からオンのこともありそれだけで侵入とは言えない。

修正するなら：
外から操作する必要がなければオフにしておく方法がある。CISAもこの機能をオフにして無許可の第三者による設定変更を防ぐよう勧めている。オフにしても家の中からは従来どおり設定できる（設定変更は、家のネットワークにつながっている状態で行うことになる）。アプリ管理型でこの項目がない機種では、アプリにアクセスできるアカウントの一覧を確認する。

6.UPnP（機器が自動で通信設定を行う仕組み）：機器が「自分で」穴を開けられる仕組み

なぜ見るのか：
UPnP（Universal Plug and Play：機器が自動で通信設定を行う仕組み）は、家の中の機器がルーターに「このポートを開けて」と自動で頼める仕組みだ。ゲーム機やビデオ通話には便利だが、家の中に入り込んだマルウェアも同じ仕組みを使える。US-CERTのガイドはネットワーク内のマルウェアがUPnPでルーターのファイアウォールに穴を開け得ると説明している。

技術的な仕組み：
ポート転送を人ではなく機器が作ると考えると分かりやすい。結果として、管理画面の手動のポート転送一覧には現れない「穴」ができることがある。

確認する場所：
「UPnP」「UPnP機能」。機種によってはUPnPで開けられたポートの一覧も表示できる。

一般的な状態：
UPnPを使う機器がありオンの理由が分かっている。または使わずにオフ。

要確認の状態：
UPnPの一覧に知らない機器や遠隔操作用など用途の説明できない番号がある。

修正するなら：
CISAは特に必要がなければUPnPを無効にするよう勧めている。ただしオフにするとオンライン対戦や通話がつながりにくくなる場合がある。一覧を記録してから試しにオフにし数日様子を見て困れば戻す。オン／オフはいつでも戻せる。

7.WPS（Wi-Fi簡単接続機能）：Wi-Fiの「簡単接続」の弱点

なぜ見るのか　WPS（Wi-Fi Protected Setup：Wi-Fi簡単接続機能）は、ボタンやPINの入力だけでWi-Fiに接続できる仕組みだ。CISAは、WPSのPIN認証には仕様上の欠陥があり、突破に必要な時間を大きく短縮してしまうと説明している。

技術的な仕組み：
WPSは境界（WAN）ではなく家の中のネットワーク（LAN）への入口だ。Wi-Fiに入られるとその先は家の中の機器と同じ扱いになる。

確認する場所：
Wi-Fi設定の中の「WPS」「無線LAN簡単設定」など。ボタン方式とPIN方式を別々に切り替えられる機種もある。

一般的な状態：
使っていなくてオフ。

要確認の状態：
PIN方式が有効。

修正するなら：
WPSを使っていない場合は、無効にする方法がある（CISAも無効化を推奨している）。すでに接続済みの機器はそのまま使えることが多い。新しい機器を追加するときは、Wi-Fi名とパスワードで接続する方法を使える。あわせて暗号化方式も確認しておく。CISAはWPA3 PersonalとWPA2 AESを安全とみなせる方式として挙げている。

8.ファームウェア／EOL（サポート終了）：直せる機器か、直せない機器か

なぜ見るのか：
ファームウェアはルーターの中で動くソフトだ。弱点が見つかっても更新されなければそのまま残る。サポートが終了したEOL（End of Life：メーカーのサポート終了）機器は修正そのものが出ない。

技術的な仕組み：
FBIは2025年の公表でEOLとはメーカーが製品の販売をやめた状態だと説明し、2010年以前のルーターはおそらくメーカーのソフトウェア更新を受けていないとしている。2026年7月にCISA・NSAなど複数国の機関が出した勧告（AA26-194A、主に組織のネットワーク機器を対象とした内容）も、EOL機器をサポート中の機器へ切り替えることやファームウェアの更新を求めている。

確認する場所：
管理画面の「ステータス」「システム情報」で型番とファームウェアのバージョンを確認する。そのうえでメーカー公式サイトの製品ページで、最新版とサポート状況（「サポート終了」「販売終了」など）を確認する。

一般的な状態：
手元のバージョンが最新、または自動更新がオン（CISAは、自動更新に対応する機種があると紹介している）。サポート終了の告知がない。

要確認の状態：
長期間更新されていない。メーカーがサポート終了を告知している。

修正するなら：
更新する場合は、公式サイトまたは管理画面から行う。更新中は、電源が切れない状態で進めたい。更新ファイルは、検索で見つけた非公式サイトではなく、公式サイトや管理画面から入手するのが無難だ。EOL（サポート終了）であれば、買い替えも選択肢になる。すぐに替えられない間もリモート管理・ポート転送・DMZ・UPnP・WPSを見直せば、外から使われ得る入口は減らせる。プロバイダー貸与機器は提供元の案内を優先する。

9.接続端末一覧：境界の内側に誰がいるか

なぜ見るのか：
境界の内側にいる機器は、基本的に「家の中の仲間」として扱われる。知らない機器がいれば、Wi-Fiのパスワードが漏れている可能性を考える材料になる。

技術的な仕組み：
ルーターはDHCPで配ったアドレスと、機器のMACアドレス（ネットワーク機器ごとの識別情報）・名前を一覧にしていることが多い。ポート転送の内部IPと照合できるのもこの一覧だ。

確認する場所：
「接続端末一覧」「DHCPクライアント一覧」「Connected Devices」など。アプリ管理型ではトップ画面にあることが多い。

一般的な状態：
PC、スマホ、ゲーム機、テレビ、家電などで説明がつく。名前が英数字の羅列でも家電でよくあることだ。スマホのプライベートアドレス機能で同じスマホが別の機器に見えることもある。

要確認の状態：
どう考えても家にない機器がある。誰も使っていない時間帯に知らない機器がつながっている。US-CERTのガイドもルーターにアクセスした機器を定期的に確認することを勧めている。

修正するなら：
一覧を記録し、家の機器を一台ずつ外しながら照らし合わせると、正体を特定しやすい。それでも説明できなければWi-Fiのパスワード変更も選択肢になる（その場合は全機器の再接続が必要になる）。

10.ゲストWi-Fi／IoT機器（Internet of Things：ネットにつながる家電や機器）のネットワーク分離：一台やられても広げない

なぜ見るのか：
PC、NAS、カメラ、スマート家電、来客のスマホが全部同じネットワークにいると、どれか一台が乗っ取られたときに他の機器へ届きやすい。

技術的な仕組み：
ゲストWi-Fiの多くは、インターネットへは出られるが、家の中の機器や管理画面へは届きにくいように分けられている。CISAは、スマート家電などのIoT機器（Internet of Things：ネットにつながる家電や機器）をゲストWi-Fiにつなぐことで、それらが家の中の他の機器を見つけることを防げると説明している。

確認する場所：
「ゲストWi-Fi」「ゲストSSID（Wi-Fiのネットワーク名）」「ネットワーク分離」「隔離機能」など。

一般的な状態：
来客用・家電用に別のネットワークがあり、分離が有効。または機能がない機種でもそのことを把握している。

要確認の状態：
直ちに問題というわけではないが、全機器が同じネットワークにいると、一台で起きた問題が他の機器へ広がりやすくなる可能性はある。

修正するなら：
来客用だけ、カメラだけ、というように、一部の機器から分けて試してみる方法がある。ゲスト側だとスマホアプリから操作できなくなる家電もあるの動作を確かめながら進める。

10分でできるミニラボ
外部への操作は一切しない。自分のPCとルーターの管理画面を「読む」だけの実験だ。

（1分） コマンドプロンプトで `ipconfig` を実行し、IPv4アドレス・サブネットマスク・デフォルトゲートウェイをメモする

（1分） `ipconfig /all` を実行し、同じアダプターの「DNS サーバー」をメモする。ゲートウェイと同じか、別の値かを見る

（1分） ゲートウェイのアドレスをブラウザーで開き、正規の手順でログインする（分からなければここで止めて、説明書やプロバイダー情報を探す）

（2分） 型番とファームウェアのバージョンを記録し、メーカーサイトで最新版・サポート状況を確認する

（3分） DNS（WAN／LAN）、ポート転送、DMZ、リモート管理、UPnPの画面を開き、それぞれスクリーンショットを撮る

（2分） 接続端末一覧をスクリーンショットし、ポート転送の内部IPがどの機器か照らし合わせる

この時点では、まだ設定を変える必要はない。スクリーンショットと日時のメモが、次回「変わっていないか」を比べる基準線になる。一つだけでは決めない。複数が重なると見え方が変わる

ここまで何度も「それだけでは侵入とは言えない」と書いた。実際知らないDNSも、オンのリモート管理も、名前の分からない機器も、普通の理由で説明できることは多い。

ただ次のように複数が重なると見え方が変わる。
・覚えのない手動DNS
・意図していないリモート管理のオン
・覚えのないポート転送
・管理者パスワードが、自分の知らない間に変わっている

FBIはルーターのマルウェア感染でよく見られる兆候として、機器の過熱、接続の問題、管理者が覚えのない設定変更を挙げている。重なるほど懸念度は上がる。それでもこれで侵害が「確定」するわけではない。「もう一段確認する理由がそろった」と考えるのが落ち着いた見方だ。

修正の進め方
ここでは戻しやすい操作から順に並べている。

・記録：各画面のスクリーンショットと日時
・本来の設定を確認：ISP・メーカーの案内と照合
・不要だと判断できた公開設定だけ止める：ポート転送、DMZ、UPnP、リモート管理
・管理者パスワードを見直す：FBIは16〜64文字の長くランダムなパスワードを勧めている。Wi-Fiにつなぐためのパスワードと管理画面に入るためのパスワードは別物なので使い回さない
・ファームウェアとサポート状況を確認
・プロバイダー・メーカーへ相談：記録があると話が早い
・必要性が高い場合に限って、初期化とクリーンな再設定を検討

初期化は最初の一手にしない。プロバイダー接続情報、IPv6のIPoE（IP over Ethernet：IPv6系回線で使われる接続方式）設定、ひかり電話などのVoIP（Voice over IP：インターネット回線を使う電話）設定、メッシュの組み合わせ、Wi-Fi設定、自分で作ったNAT設定が失われる可能性がある。ISP管理の機器は提供元の案内を優先する。また古い設定のバックアップファイルを無条件に復元しない。そのバックアップ自体に覚えのない設定が含まれている可能性があるからだ。必要な設定は手で入れ直すほうが確実だ。

PCの中から読めるものルーターの中にしかないもの

ここまでの確認を定期的に全部手でやるのは正直なところ手間がかかる。ただ見てきた項目は性質で2つに分かれる。

PCの中から読めるもの：
デフォルトゲートウェイ、このPCのIPアドレスとサブネット、使っているアダプター、ネットワークの種類（パブリック／プライベート）、PCが使っているDNSサーバー。ミニラボの1と2で見た部分だ。

ルーターの中にしかないもの：
リモート管理、DMZ、ポート転送、UPnP、WPS、ルーター側のDNS設定、ファームウェアとサポート状況、接続端末一覧、ゲスト／IoTの分離。

前者については私が開発しているExposureWatch（Windows用）でも一覧表示できるようにしている。ExposureWatchは読み取り専用のツールで、設定を変更せず外部とも通信しない。起動すると次の情報をまとめて表示する。

・デフォルトゲートウェイ（IPv4／IPv6）
・このPCのIPアドレスとプレフィックス長（`/24` は、サブネットマスク `255.255.255.0` と同じ意味）
・使用中のアダプターと種類（Wi-Fi／Ethernet＝有線LANなど）
・ネットワークの種類（パブリック／プライベート／ドメイン）
・アダプターごとのDNSサーバー（IPv4については、手動設定か自動取得か）

ExposureWatchはWindows Firewall（Windows標準のファイアウォール）やリモートデスクトップの状態も表示する。これは次回のテーマにつながる。とはいえ、この記事の手順はツールがなくてもそのまま使える。まず一度、自分の環境を手動で確認してみると理解しやすくなる。

次回：Windows編

ポート転送の先にリモートデスクトップがあり得る、という話を書いた。では、そのPC側でリモートデスクトップは本当にオンなのか。ファイアウォールのプロファイルはどうなっているのか。知らない遠隔操作ツールや、起動時に勝手に動くものはないか。次回は、Windows側の「外から入れる機能」と「勝手に動くもの」を、同じ6つの観点で見ていく。

参考（公式情報）

FBI（米連邦捜査局） / IC3（FBIのインターネット犯罪苦情センター）「Cybercriminal Proxy Services Exploiting End-of-Life Routers」（2025年5月7日）：https://www.ic3.gov/PSA/2025/PSA250507

FBI（米連邦捜査局） / IC3（FBIのインターネット犯罪苦情センター） ほか（NSA＝米国家安全保障局など）公共サービス告知 I-040726-PSA（2026年4月7日）：https://www.ic3.gov/PSA/2026/PSA260407

CISA・NSA ほか「Improve Router Hygiene to Protect Against Russian State-Sponsored Targeting」（AA26-194A, 2026年7月13日）：https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-194a

CISA「Home Network Security」：https://www.cisa.gov/news-events/news/home-network-security

CISA「Project Upskill Module 5: Securing Your Home Wi-Fi」：https://www.cisa.gov/audiences/high-risk-communities/projectupskill/module5

US-CERT（米国のコンピュータ緊急対応組織、現CISA）「Small Office/Home Office Router Security」（2011）：https://www.cisa.gov/sites/default/files/publications/HomeRouterSecurity2011.pdf

CISA「#StopRansomware Guide」：https://www.cisa.gov/stopransomware/ransomware-guide

JPCERT/CC「DNS Changer マルウエア感染確認サイト公開のお知らせ」（2012年5月22日）：https://www.jpcert.or.jp/pr/2012/pr120002.html

RFC 1918「Address Allocation for Private Internets」：https://www.rfc-editor.org/rfc/rfc1918

RFC 3022「Traditional IP Network Address Translator (Traditional NAT)」：https://www.rfc-editor.org/rfc/rfc3022

Microsoft Learn「ipconfig」：https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/ipconfig

Microsoft Learn「Change Remote Desktop listening port」：https://learn.microsoft.com/en-us/windows-server/remote/remote-desktop-services/clients/change-listening-port

※2026年10月28日時点で確認した公式情報にもとづく。ExposureWatchの記述はv0.2.0の機能にもとづく。設定名や画面の場所は機種によって異なるため、手元の機器の説明書や、メーカー・プロバイダーのサポート情報もあわせて確認すると分かりやすい。

注目の記事

前回の記事