「デバイスはインターネットからアクセス可能です」というアラートの解決方法。

この記事では、アバストアンチウイルスのネットワークインスペクターで、次のアラートが表示される問題の解決方法について説明します。

デバイスはインターネットからアクセス可能です

ネットワークインスペクタースキャンを実行したあとに上のアラートが表示された場合、ルーターまたはネットワーク上の Windows PC のいずれかにオープンポートがあり、攻撃者がネットワークや接続されたデバイスにリモートでアクセスできる可能性があることを示します。どのポート番号がオープンかは、ネットワークインスペクター結果画面で確認することができます。［修復方法を確認する］をクリックし、［リスク］の下にリスト表示されたオープンポート番号を確認します。

詳細

ルーターのオープンポート番号に応じて、以下の関連情報をご参照ください。

ポート 80、8080、または 443：これらのポートは、ルーターの管理インターフェースにアクセスするために使用されます。これらのポートが開いている場合、インターネット上の誰もが管理インターフェースにアクセスすることができます。これは、誰かがルータの設定を変更してネットワークの安全性を低下させる可能性があることを意味します。
ポート 23 または 22：これらのポートは、Telnet および Secure Shell（SSH）ネットワークプロトコルを介したリモート管理に使用されるため、デバイスの製造元が開いたままにしていることがあります。これらのポートが開いている場合、攻撃者がデバイスにアクセスしてマルウェアを仕掛ける可能性があります。これは Telnet または SSH のサービスを使用していない場合でも同様です。
ポート 135、445、または 3389：これらのポートは Windows PC で開いたままになっていることがあり、ルーターによって転送されます（インターネットに公開されます）。これらのポートが開いていて、転送された場合、攻撃者は PC に接続し、既知の脆弱性を利用したり、ブルートフォース攻撃でパスワードを推測したりして、マルウェアを仕掛ける可能性があります。
ポート 7547：このポートは、一部のインターネットサービスプロバイダー（ISP）が、設定サーバーを介してルーターと通信するために使用されるプロトコルである CWMP （しばしば TR-069 と呼ばれる）を介して、顧客のルーターをリモート管理するために使用されています。ISP がこのポートを開けたままにしている場合、攻撃者は CWMP プロトコルの潜在的な脆弱性を利用して、ルーターにアクセスし、マルウェアを仕込んだり、ブルートフォース攻撃によって、ネットワーク上のデバイスにアクセスしたりすることができます。この脆弱性に関する詳細な情報は、アバストブログでご覧いただけます。

ネットワークインスペクターが上記にリストされていないオープンポートを検出した場合は、以下の解決方法セクションのリモート管理の無効化およびポートフォワーディングの無効化の手順に従うことをおすすめします。

おすすめした両方のセクションの手順に従った後もネットワークインスペクターがデバイスがインターネットからアクセス可能というアラートを表示し続ける場合は、「無効化」という単語、オープンポート番号、ルーターのブランドでウェブ検索をお試しください。問題が解決しない場合は、ルーターの製造元に直接お問い合わせください。

解決方法

この問題の解決方法は、ルーターで開いている特定のポート番号によって異なります。

ポート 80、8080、または 443：ルーターのリモート管理を無効にする必要があります。以下のリモート管理の無効化セクションの手順に従ってください。
ポート 22 または 23：まず、Telnet および/または SSH 経由のリモートアクセスを無効にしてみてください。これで問題が解決しない場合は、ルーターのリモート管理を無効にしてください。以下のリモート管理の無効化とTelnet / SSH の無効化セクションの手順に従ってください。
ポート 135、445、または 3389：ルーターの設定でポートフォワーディングを無効にする必要があります。以下のポートフォワーディングの無効化セクションの手順に従ってください。
ポート 7547：以下のCWMP の無効化セクションに記載されている情報をご参照ください。

このセクションでは、ルーターのリモート管理を無効にする方法を説明します（ポート 80、8080、または 443 が開いている場合に適用されます）。

詳細な手順については、お使いのルーターのブランドをご選択ください。

ASUS

ASUS にはさまざまな種類のルーターがあるため、広く使用されているモデル用の一般的な手順のみを紹介しています。詳細な説明については、特定のルーターのモデルの説明書をご参照ください。さらにサポートが必要な場合は、直接 ASUS にお問い合わせください。

ASUS 無線ルーターの設定方法：

1.	ネットワークインスペクターの結果画面で [ルーター設定を開く] を選択し、ASUS ルーターの管理ページを開きます。
2.	ルーターのユーザー名とパスワードを入力します。ログインの認証情報が不明な場合は、ルーターの提供元にお問い合わせください。これは通常、インターネットサービスプロバイダー（ISP）です。
3.	ルーターの設定に一致する以下の手順に従います。［高度な設定］ ▸ ［管理］ ▸ ［システム］の順に移動します。または［インターネットファイアウォール］ ▸ ［基本設定］の順に移動します。
4.	ルーターの設定に一致する以下の手順に従います。［WAN からのウェブアクセスを有効にする］で、［いいえ］を選択します。または［WAN］セクションの各サービスについて、［有効］オプションのチェックを外します。
5.	［適用］または［保存］を選択して変更を確定し、必要に応じて、ルーターを再起動します。

Belkin

Belkin にはさまざまな種類のルーターがあるため、広く使用されているモデル用の一般的な手順のみを紹介しています。詳細な説明については、特定のルーターのモデルの説明書をご参照ください。さらにサポートが必要な場合は、直接 Belkin にお問い合わせください。

Belkin 無線ルーターの設定方法：

1.	ネットワークインスペクターの結果画面で [ルーター設定に移動] を選択し、Belkin ルーターの管理ページを開きます。
2.	ルーターのユーザー名とパスワードを入力します。ログインの認証情報が不明な場合は、ルーターの提供元にお問い合わせください。これは通常、インターネットサービスプロバイダー（ISP）です。
3.	［設定］ ▸ ［管理］ ▸ ［管理］の順に移動します。
4.	［リモート管理アクセス］の下の［リモート管理］の横のボックスのチェックを外します。
5.	［保存］を選択して変更を確定し、必要な場合はルーターを再起動します。

Cisco

Cisco にはさまざまな種類のルーターがあるため、広く使用されているモデル用の一般的な手順のみを紹介しています。詳細な説明については、特定のルーターのモデルの説明書をご参照ください。さらにサポートが必要な場合は、直接 Cisco にお問い合わせください。

Cisco 無線ルーターの設定方法：

1.	ネットワークインスペクターの結果画面で [ルーター設定に移動] を選択し、Cisco ルーターの管理ページを開きます。
2.	ルーターのユーザー名とパスワードを入力します。ログインの認証情報が不明な場合は、ルーターの提供元にお問い合わせください。これは通常、インターネットサービスプロバイダー（ISP）です。
3.	左のパネルで［ファイアウォール］ ▸ ［基本設定］の順に選択します。
4.	［RESTCONF ポート］と［NETCONF ポート］の横にリスト表示されているポート番号を確認します。ポート 80、8080、または 443 が表示されている場合は、［WAN］ボックスのチェックが外れていることを確認します。
5.	［リモートウェブ管理］の横の［有効］のボックスのチェックを外します。
6.	［適用］を選択して変更を確定し、必要な場合はルーターを再起動します。

D-Link

D-Link にはさまざまな種類のルーターがあるため、広く使用されているモデル用の一般的な手順のみを紹介しています。詳細な説明については、特定のルーターのモデルの説明書をご参照ください。さらにサポートが必要な場合は、直接 D-Link にお問い合わせください。

D-Link 無線ルーターの設定方法：

1.	ネットワークインスペクターの結果画面で [ルーター設定を開く] を選択し、D-Link ルーターの管理ページを開きます。
2.	ルーターのユーザー名とパスワードを入力します。ログインの認証情報が不明な場合は、ルーターの提供元にお問い合わせください。これは通常、インターネットサービスプロバイダー（ISP）です。
3.	ルーターの設定に一致する以下の手順に従います。［管理］ ▸ ［システム管理］の順に移動します。または［Tools］ ▸ ［Admin］の順に移動します。または［Maintenance］ ▸ ［Device Administration］の順に移動します。
4.	ルーターの設定に一致する以下の手順に従います。［リモート管理の有効化］が［無効］になっていることを確認します。または［管理］または［リモート管理］セクションでリモート管理の有効化］のチェックを外します。
5.	［保存］または［設定を保存］を選択して変更を確定し、必要な場合はルーターを再起動します。

Huawei

Huawei にはさまざまな種類のルーターがあるため、広く使用されているモデル用の一般的な手順のみを紹介しています。詳細な説明については、特定のルーターのモデルの説明書をご参照ください。さらにサポートが必要な場合は、直接 Huawei にお問い合わせください。

Huawei 無線ルーターの設定方法：

1.	ネットワークインスペクターの結果画面で [ルーター設定を開く] を選択し、Huawei ルーターの管理ページを開きます。
2.	ルーターのユーザー名とパスワードを入力します。ログインの認証情報が不明な場合は、ルーターの提供元にお問い合わせください。これは通常、インターネットサービスプロバイダー（ISP）です。
3.	ルーターの設定に一致する以下の手順に従います。［詳細］ ▸ ［ACL］ ▸ ［アクセス管理セットアップ］の順に移動します。または［詳細］ ▸ ［ファイアウォール］の順に移動します。
4.	ルーターの設定に一致する以下の手順に従います。［ACL］を［無効］に設定します。またはファイアウォール設定でのみリモートアクセスがサポートされている他のルーターの場合、ACL を選択し、各サービスタイプ（HTTP,、ACL など）のアクセス方向が（WAN などではなく）LAN に設定されていることを確認します。
5.	［送信］を選択して変更を確定し、必要な場合はルーターを再起動します。

Linksys

Linksys にはさまざまな種類のルーターがあるため、広く使用されているモデル用の一般的な手順のみを紹介しています。詳細な説明については、特定のルーターのモデルの説明書をご参照ください。さらにサポートが必要な場合は、直接 Linksys にお問い合わせください。

Linksys 無線ルーターの設定方法：

1.	ネットワークインスペクターの結果画面で [ルーター設定を開く] を選択し、Linksys ルーターの管理ページを開きます。
2.	ルーターのユーザー名とパスワードを入力します。ログインの認証情報が不明な場合は、ルーターの提供元にお問い合わせください。これは通常、インターネットサービスプロバイダー（ISP）です。
3.	ルーターの設定に一致する以下の手順に従います。［接続］ ▸ ［管理］の順に移動します。または［管理］ ▸ ［管理］ ▸ ［リモート管理アクセス］の順に移動します。
4.	［リモート管理］の下のボックスのチェックを外します。または［リモート管理］オプションで、［無効］を選択します。
5.	［適用］または［設定を保存］を選択して変更を確定し、必要な場合はルーターを再起動します。

NETGEAR

NETGEAR にはさまざまな種類のルーターがあるため、広く使用されているモデル用の一般的な手順のみを紹介しています。詳細な説明については、特定のルーターのモデルの説明書をご参照ください。さらにサポートが必要な場合は、直接 NETGEAR にお問い合わせください。

NETGEAR 無線ルーターの設定方法：

1.	ネットワークインスペクターの結果画面で [ルーター設定を開く] を選択し、NETGEAR ルーターの管理ページを開きます。
2.	ルーターのユーザー名とパスワードを入力します。ログインの認証情報が不明な場合は、ルーターの提供元にお問い合わせください。これは通常、インターネットサービスプロバイダー（ISP）です。
3.	ルーターの設定に一致する以下の手順に従います。［詳細］ ▸ ［高度なセットアップ］ ▸ ［リモート管理］の順に移動します。または［詳細］ ▸ ［リモート管理］の順に移動します。または［管理］ ▸ ［リモート管理］の順に移動します。
4.	ルーターの設定に一致する以下の手順に従います。［リモート管理をオンにする］の横のボックスのチェックを外します。または［リモート管理を許可する］オプションのチェックを外します。
5.	［適用］を選択して変更を確定し、必要な場合はルーターを再起動します。

TP-Link

TP-Link にはさまざまな種類のルーターがあるため、広く使用されているモデル用の一般的な手順のみを紹介しています。詳細な説明については、特定のルーターのモデルの説明書をご参照ください。さらにサポートが必要な場合は、直接 TP-Link にお問い合わせください。

TP-LINK 無線ルーターの設定方法：

1.	ネットワークインスペクターの結果画面で [ルーター設定を開く] を選択し、TP-Link ルーターの管理ページを開きます。
2.	ルーターのユーザー名とパスワードを入力します。ログインの認証情報が不明な場合は、ルーターの提供元にお問い合わせください。これは通常、インターネットサービスプロバイダー（ISP）です。
3.	ルーターの設定に一致する以下の手順に従います。［詳細］ ▸ ［システム］ ▸ ［管理］ ▸ ［リモート管理］の順に移動します。または［セキュリティー］ ▸ ［リモート管理］の順に移動します。または［詳細］ ▸ ［セキュリティー］ ▸ ［リモート管理］の順に移動します。
4.	［リモート管理］の横の［有効］のチェックを外します。または［リモート管理 IP アドレス］フィールドで、IP アドレス「`0.0.0.0`」（値が 0 の IP アドレス）を入力して、リモート管理を無効にします。
5.	［保存］を選択して変更を確定し、必要な場合はルーターを再起動します。

TRENDnet

TRENDnet にはさまざまな種類のルーターがあるため、広く使用されているモデル用の一般的な手順のみを紹介しています。詳細な説明については、特定のルーターのモデルの説明書をご参照ください。さらにサポートが必要な場合は、直接 TRENDnet にお問い合わせください。

TRENDnet 無線ルーターの設定方法：

1.	ネットワークインスペクターの結果画面で [ルーター設定を開く] を選択し、TRENDnet ルーターの管理ページを開きます。
2.	ルーターのユーザー名とパスワードを入力します。ログインの認証情報が不明な場合は、ルーターの提供元にお問い合わせください。これは通常、インターネットサービスプロバイダー（ISP）です。
3.	［詳細］ ▸ ［セットアップ］ ▸ ［リモート管理］の順に移動します。
4.	［リモート管理］の下の［リモート管理（インターネット経由）］が［無効］になっていることを確認します。［適用］を選択して、変更を確定します。
5.	利用可能な場合、［HTTPS サーバーサポート］の下の［リモート管理（インターネット経由）］が［無効］になっていることを確認します。［適用］を選択して、変更を確定します。
6.	必要に応じて、ルーターを再起動します。

その他のルーター

ルーターにはさまざまな種類があるため、ブランド固有の手順のうち広く使用されているルーターに適用されるものや、他のすべてのルーターに適用できる一般的な手順のみを紹介しています。正確な説明については、特定のルーターのモデルの説明書をご参照ください。さらにサポートが必要な場合は、直接ルーターの製造元にお問い合わせください。

以下はその他のルーターのブランドのサポートページです。

無線ルーターを設定するには、次の手順に従ってください。

1.	ネットワークインスペクターの結果画面で [ルーター設定を開く] を選択し、ルーターの管理ページを開きます。
2.	ルーターのユーザー名とパスワードを入力します。ログインの認証情報が不明な場合は、ルーターの提供元にお問い合わせください。これは通常、インターネットサービスプロバイダー（ISP）です。
3.	［管理］セクションを探します（これは［管理］、［セットアップ］、［ツール］などと呼ばれることもあります）。
4.	リモート管理サービスを見つけて無効にします（これは［リモートアクセス］または［リモート管理］などと呼ばれることもあります）。
5.	変更を確定（［設定を保存］、［アップデート］、［OK］などを選択）して、必要な場合はルーターを再起動します。

このセクションでは、ルーターの Telnet 及び SSH 経由のリモートアクセスを無効にする方法を説明します（ポート 22 または 23 が開いている場合に適用されます）。

詳細な手順については、お使いのルーターのブランドをご選択ください。