オープン ポート スキャナー

ポートとは、情報が送受信される通信エンドポイントのことです。コンピューターがネットワークに接続する際に、ポートが利用されます。Webページにクライアントがアクセスできるかは、ポートに依存しています。ポートは、プロトコルや提供するサービスの種類によって異なります。ポートの最も一般的なプロトコルは、伝送制御プロトコル（TCP）とユーザー データグラム プロトコル（UDP）です。

オープン ポートは、リモート通信に対して「開いている」ポートです。オープン ポートでは、パケットを受け入れるよう構成されたTCPおよびUDPポート番号が指定されています。クローズド ポートは「閉まっている」おり、接続やパケットを拒否します。

アプリが機能し、クライアントがサーバーにアクセスするためには、オープン ポートを必要とします。

ポート スキャンを実行して、ネットワーク上のオープン ポートを確認できます。ポート スキャンは、さまざまなホストにクライアント要求を送信し、アクティブなポートを判別する仕組みになっています。これは、ポートがアクティブかどうかを通知し、サービスをリモート デバイスで利用可能かどうかを判断するシンプルな機能です。

オープン ポート スキャナー ツールは、サーバーまたはホストのオープン ポートをスキャンするように設計されています。オープン ポートは攻撃者が悪用する可能性のあるセキュリティホールとして機能することがあるため、このツールは脆弱性をスキャンするのに使用されます。

ポート スキャナーはオープン ポートをテストし、通信用に開いているポートを表示します。これは、クライアント要求をホスト上のポート（IPまたはURL）に送信することによって決定されます。

すべてのポート スキャナーには、ある種の基本前提がありますが、さまざまな方法で機能することができ、複雑さの点でも幅広く対応します。オープン ポート スキャナーの中には、最も一般的なポート番号または脆弱性がある可能性のあるポートのみをスキャンするものがあります。これは、使用しているスキャナーとカスタマイズ設定によって異なってきます。

一般的なポート スキャンの種類には以下があります。

• TCPポート スキャンは、オープン ポートの一般的なポート番号をテストする手法です。IP範囲または63535ポートすべてをテストすることはありません。TCPポート スキャンは、ファイアウォールがあるか、ファイアウォールが特定のポートへのトラフィックをブロックしているかを明らかにします。
• pingスキャンは、ネットワーク ブロックをスイープして、ターゲットが応答しているかを確認できます。pingスキャンは、クライアント要求をターゲットに送信し、応答を作成します。
• UDPスキャンは、DNS、SNMP、DHCPサービスを検出するために一般的に使用されるコネクションレス型プロトコルです。UDPパケットがクローズド ポートに到達すると、システムは「到達不能」ICMPメッセージで応答します。

IPポート オープン スキャナーを使用することで、攻撃者が悪用する可能性のある脆弱性が明らかになり、ネットワークがどのようにルーティングされているかをより理解できます。ポート スキャンは、SNMPブルート フォース攻撃のシミュレーションなど、ペネトレーション テストを実施するうえでも重要な役割があります。通常、ファイアウォールとセキュリティ プロトコルは、ポートを保護し、トラフィックを攻撃からブロックするよう構成できます。

Engineer’s Toolsetのオープン ポート スキャナー機能は、デバイスのスキャンとネットワークの保護、トラブルシューティング、文書化に役立つ包括的な機能を提供するよう構築されています。

ポート スキャナーを使用してオープン ポートを確認するのも大切ですが、ツールを単独で実行するだけでは、十分にネットワークを保護できない可能性があります。Engineer’s Toolsetは、ポート スキャンを60以上のツールが用意した他の多くの機能と組み合わせるよう設計されているため、ネットワークの全体像を把握するのに役立ちます。