昨年11月に購入したNAS，Logitec LHD-LAN250G，最初の一ヶ月ぐらいはほぼ必要最低限の設定だけをして「まぁ便利！」と悦に入っていたのだが，NASのFTP機能を有効にしルータの設定も外部から21番ポートにアクセスがあったらそのNASに行くようアドレス変換の設定をにしておいたある日何気なしにNASの接続ログを見たら外部からの心当たりのないアクセスがいくつかあるではないか。そうNASのデフォルト設定でGuestがのアクセスが有効になっていて，てっきりパスワードを設定していればアクセスにはパスワード必須になると思っていたのだが改めて自分でFTP接続してみたらGuestだとパスワード無しでアクセスできてしまうということが判明した。

即座にGuestでのアクセスを無効にし暫く立ってからアクセスログを見たら今度は知らないところからのアクセスは全部access deniedになって，まずは一安心。ファイル流出とか気になるところなのだがその時点でNASにおいといたファイルは昔の写真とかアップデータとかインストーラ程度だったので，プライベートなエロ写真は一枚も無かったはずだし(^_^;まぁまぁ大丈夫かな！？と。その他では覚えのない実行ファイル，確か「readme.exe」とか言うファイルだった思う，がディレクトリの一番上にあったり今思えば確かに変なところはあったかも知れない。もしかしたら12月におそわれたTenga.aの嵐もそれが原因だったのか？？？その時FTP機能がONだったかどうか忘れてしまったけど

そんなこともあり，今は面倒だけどPC一台ずつNASにユーザー登録して（5台分）安全を図っている。Windowsの場合ユーザー名とパスワードをPCのログインのそれと一緒にしとけばアクセスする際一々パスワードを入力しなくてもいいからその点は便利。FTP機能をオンにする時はスタジオに籠もる時とかに限っているのだが，年明けぐらいに試しにFTPを有効しっぱなしにしておいたら数日間ほぼ毎分同じところからのアクセス，勿論ログインはされなかったのだが，があってログもそれで一杯になるぐらいなんてことを目の当たりにして流石にビビった。ついIPを晒さなきゃ大丈夫だろうと思いがちなのだが，ネットに扉を開いている以上その向こうは人通りの多い大通りに面しているわけで，鍵を閉めないと容赦なくどんどん他人が入り込んでくるんだなぁと改めて思い知らされた

NHKの『クローズアップ現代』という番組で，Windows XPのサポート延長を取り上げその中でとある高校に導入されているOSがサポートの終了してしまっているWindows ME（Microsoft『Windows 98，およびWindows MEに関するサポート終了の案内』）であるためセキュリティに関して特別なことをしているなんて話題をやっていた。その高校ではPCの電源を落としたあと念には念を入れてさらにLANケーブルを抜くということまでやっているそうだ。確かにWakeup on LANを悪用すればハッキング出来なくもないわけだけどその徹底ぶりに感心した。そこまでやるつもりはないけどLANケーブルを引っこ抜くってのは原始的だけど確実なセキュリティ対策なんだね，やっぱりサポート延長といえばMicrosoftが既存ユーザーを（まぁまぁ）大切にする，いきなり棺桶行きを宣言しない企業でよかった，ほんとに(^_^;