IPポートをスキャン

スキャンポート から サーバー (172.16.5.201) に IP 112.195.155.18。ポートスキャナは、開いているポート用にサーバーまたはホストを調べるように設計されたアプリケーションです。

送信後60秒間待ちます。

コンピュータ ネットワーキングでは、ポートは通信エンドポイントです。ソフトウェア レベルでは、オペレーティング システム内で、ポートは特定のプロセスまたはネットワーク サービスのタイプを識別する論理構造です。ポートは、プロトコルとアドレスの組み合わせごとに、一般にポート番号と呼ばれる 16 ビットの符号なし数値で識別されます。ポート番号を使用する最も一般的なプロトコルは、伝送制御プロトコル (TCP) とユーザー データグラム プロトコル (UDP) です。 Nmap (Network Mapper) は、Gordon Lyon (彼のペンネーム Fyodor Vaskovich としても知られています) によって作成された、無料でオープンソースのネットワーク スキャナーです。 Nmap は、パケットを送信して応答を分析することにより、コンピューター ネットワーク上のホストとサービスを検出するために使用されます。

ポートスキャンとは？

ポート スキャンは、コンピューターで開いているポートを特定するために設計されたネットワーク偵察手法です。さらに、ポート スキャナは、特定のポートとホストのオペレーティング システムをリッスンしているアプリケーションを識別し、特定の方法でトラフィックに反応することもできます。たとえば、HTTP はポート 80 を使用し、DNS はポート 53 を使用し、SSH はポート 22 を使用します。

ポートスキャンの結果は？

ポート スキャンの結果は、ネットワークまたはサーバーの状態を明らかにします。ポート スキャンの結果は、開いているポート、閉じているポート、フィルタリングされたポートの 3 つのカテゴリに分類されます。

開いているポート:開いているポートは、ターゲット サーバーまたはネットワークがアクティブに接続またはデータグラムを受け入れており、リスニング パケットに応答したことを示します。また、スキャンに使用されるサービス (通常は TCP または UDP) も使用されていることを示します。

クローズされたポート:クローズされたポートは、サーバーまたはネットワークが要求を受信したが、そのポートで「リッスン」しているサービスがないことを意味します。閉じたポートは引き続きアクセス可能であり、ホストが IP アドレス上にあることを示すために使用できます。 IT 管理者は、閉じたポートが開くように変更されて脆弱性が生じる可能性があるため、引き続き監視する必要があります。また、これらはファイアウォールでブロックする必要があり、そこで「フィルタリングされた」ポートになります。

フィルタリングされたポート:フィルタリングされたポートは、要求パケットが送信されたが、ホストが応答またはリッスンしなかったことを示します。これは通常、要求パケットがファイアウォールによってフィルタリングまたはブロックされていることを意味します。パケットが宛先に到達しない場合、攻撃者はそれ以上の情報を見つけることができません。フィルタリングされたポートは、通常、「ターゲットにアクセスできません」や「通信がありません」などのエラー メッセージで応答します。