NTTホームゲートウェイ（RT-500MI）のパスワードを変更しました

今後、ルーターへの攻撃が増加すると予想されるので前回に続き今回はソフトバンク光ユニットの一つ手前でつながっているNTT西日本のホームゲートウェイ機器 RT-500MI のパスワードも変更することにしました。ニ重に防御する事により強固な体制を整えようと言う訳です。

トレンドマイクロでは、ルーターは犯罪者にとって格好の攻撃対象となっており、今後もさまざまな手法を駆使してルーターを狙った攻撃を実行してくるだろうと指摘。対策の第一歩としては、初期設定のパスワードのままルーターを使用しているケースが多いため、ルーターの設定用パスワードを強固なものにすることを呼び掛けている。 「家庭用ルーターを狙って偽の警告文を表示する攻撃、ルーターの初期パスワードは変更を -INTERNET Watch」 2015-5-26

手順（有線の場合）

1. 母艦のPCに繋げているLANケーブルをソフトバンク光ユニットから抜いてNTTホームゲートウェイRT-500MI裏面のLAN端子に繋ぐ（グリーン色の穴：LAN１～LAN4どれでもいいです）
2. ID／PW 欄に user／user でログイン
3. http://ntt.setup/ を開き「トップページ ＞ メンテナンス ＞ 機器設定用パスワードの変更」とたどり新しいパスワードをセットする。但しルーター（今回はソフトバンク光の E-WMTA2.2）と同じパスワードにすると強固なセキュリティにする意味が無いので違うものを入力
4. LANケーブルを元の差込口に戻す

ホームゲートウェイにも幾つか種類があるのでこちらを参照してみて下さい。おそらくはほとんどの場合上の方法でいけると思います。途中で以下の様なダイアログが表示されるかもしれませんが気にしなくていいと思います。

ルーター（ソフトバンク光ユニット）、ホームゲートウェイ（NTT）どちらのパスワードを変更にするにしてもそれを忘れないようお気を付け下さい。何かしら設定を変更する時に手を付けられなくなります。

・[関連記事] ルーターのパスワードを変更しました（Softbank光）
・[関連リンク] ルーターなどに感染しSNS上で暗躍するボットを量産する恐怖のマルウェアが発見される - GIGAZINE
・[関連リンク] 【清水理史の「イニシャルB」】 人の振り見て我が振り直す　ルーターの管理者パスワードは大丈夫？ - INTERNET Watch

ルーターのパスワードを変更しました（Softbank光）

上記ルーターの写真は「ソフトバンクBB光ユニット（E-WMTA2.2）。今回次の記事「家庭用ルーターを狙って偽の警告文を表示する攻撃、ルーターの初期パスワードは変更を -INTERNET Watch」の注意文を受けて我が家でも対策することにしました。たった数分の作業なのに放ったらかしにしがちなんですよね、こういうのって。

今回はソフトバンクのルーターでやっていますが、どこのメーカーも設定は似たようなものなのでご参考になればこれ幸いです。

手順

1. http://172.16.255.254/ を開きID／PWに user／user でログイン
2. 「詳細設定モード」をクリック → 左ペインの「保守」→「ログインパスワード」をクリック。
3. 「現在のパスワード」に user と入力。「新しいパスワード」と「新しいパスワードの確認」に新しいパスワードを入力。半角英数字・記号で16桁まで入力可能ですが混在した8桁以上をおすすめします。入力が済んだら「設定保存」→「OK」ボタンをクリック。
4. 左ペインの一番下「再起動」をクリック → 2分位待たされるのでその再起動が済んだら終了です。再起動中はインターネットに繋がりません。
5. ルーターが起動したらネットに繋いで表示されることを確認し終了です。

※大抵のルーターアドレスは http://192.168.1.1/ とか http://192.168.11.1/ とかです。違うときは ルーター設定画面 表示 アドレス 等で検索してみてください。NTTのホームゲートウェイは http://ntt.setup/ 等です。

・[関連記事] NTTホームゲートウェイ（RT-500MI）のパスワードを変更しました
・[関連リンク] ルーターなどに感染しSNS上で暗躍するボットを量産する恐怖のマルウェアが発見される - GIGAZINE