Linux好きのガキ

今日もいい天気ですね。

そういえば最近、外で・・・・・

さて、今日はポートスキャンについてです。
Linuxコマンドの記事書こうと思ったんですがLinuxの実機のほうがちょい調整中なので次回ｗ

ポートスキャン ・・・ ホストがどんなサービスを提供しているか調べる

これはクラッカーが使う基本的な技です。
まーその前にwhoisなどを使って情報を収集するんですけどねｗ

※この方法を他人のＰＣに使うのは不正アクセス禁止法にふれます。
自分のローカルに対して行い脆弱性を調べるのに使ってください。



ポートスキャンをする時の基本のソフト：nmap  　※ほかにもありますが今回はこれ。

基本例：

$nmap <host> 　←hostにはスキャンターゲットのＩＰが入ります。
all port closed　　←こんな感じのがでたらすべてのポートは閉じているかフィルタリングでスキャンできない。
                                    この状態は脆弱性がない状態です。最強です。
この情報から見るとこのホストを攻撃するための穴はないですね。
（※80は確実に開いています。）

もちろんこのコマンドにもオプションがありますがものすごい量なので
抜粋して紹介します。（＾ω＾）b

-o ・・・ ホストのメインＯＳを調べます。
-sP ・・・ ホストの洗い出し
-PN ・・・ ホストの死活確認をせずにポートスキャン
-p ・・・ 特定のサービスの洗い出し　　※nmap -p <port> <host>
-p- ・・・ すべてのポートをスキャン

ポートの中でもtelnetやsshやftpが開いているととても危険です。
クラッカーはftpからでもホスト、サーバの情報をてに入れることができてしまいます。

sshはどんなにパスワードを設定していようがクラッカーはhydra(このソフトは次回紹介します。)
などのソフトを使ってやぶってこようとします。

情報を守るためにもポートは必要なもの以外は閉じるようにしましょう。
無駄に開いてるとクラッカーにとってはおいしい鴨状態です。
ファイヤーウォールなどの設定もしっかりしましょう。

追記：ＴＣＰ ・・・ データを確実に相手に送ります。そのかわりスピードは遅いです。
ＵＤＰ ・・・ データを確実に相手に届ける保障はありません。そのかわりスピードは早いです。