トップxTECH総合トップITレポート(動向/解説)Windowsで使うポートを閉じるとどのような影響があるか?動画の再生障害のお知らせ:動画の一部が再生できない事象が発生しています。画面1●MS03-049のセキュリティ・ホールに関する情報を知らせる画面http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-049.asp。URLの「MS03-049」部分に,該当するセキュリティ・ホールの番号を入れると詳細を見ることができるポート番号は,IPネットワークにおいて主にアプリケーションを識別するために使われる番号です。TCPまたはUDPのヘッダーの中に番号を記し,どのアプリケーションを利用するかを指定します。HTTPはTCPのポート80番,SMTPはTCPのポート25番,DNSはTCPのポート53番を使用しています。クライアントからHTTPのリクエストを送る場合は,サーバーの80番のポートへ向けてパケットを発信します。サーバー側では,80番でパケットを受信したとき,このパケットをHTTPのリクエストと理解します。numbers」として,ポート番号とアプリケーションの対応関係が決まっています。Authority)が行っており,http://www.iana.org/assignments/ports-numbersで公開されています。Force)がRFCとして規定しているものもあります。Windowsで使用するポート番号の情報は,各製品のリソース・キットなどに収録されていますが,Windowsのポート番号はアプリケーションと1対1ではなく,1つのアプリケーションで複数のポートを使うこともあるようです。マイクロソフト製品においては,TCP/UDP135,137,138,139,445番などWindows関連で利用すると決まっているポートはすべて使う可能性もあるとされています。135,137~139,445を閉じる数多くあるポートの中には,Windowsのセキュリティ・ホールを悪用したウイルスやワームによってよくねらわれるポートがあります。表1[拡大表示]は2003年8月以降に明らかになったWindowsの主なセキュリティ・ホールと,そのホールが攻撃を受ける際に,不正利用される可能性があるポート番号の例です。Windowsに関するセキュリティ・ホールとその修正プログラムが発表されたとき,ウイルスなどを防ぐ方法としてどのポートをふさげばよいかはマイクロソフトのホームページで公開されます(画面1[拡大表示])。した情報をまとめてみると,特にTCP/UDP135,137,138,139,445のポート番号は「Windowsで使われる」という理由でねらわれやすくなっています。オーバーランによりコードが実行される)というセキュリティ・ホールを悪用しました。Blasterワームは,攻撃対象のマシンの135番のポート宛てに,バッファ・オーバーフローを起こさせるようなパケットを送信します。135番のポートが開いていてパッチを適用していなかった場合は,そのパケットからプログラムを起動して,TCPポート4444番経由で,TFTP(UDPポート69番を利用)を起動します。そこから,Blasterワーム本体がダウンロードされ感染してしまいます。対策としては,インターネットと社内LANとの境界に置いたファイアウォールで,よくねらわれるTCP/UDP135,137,138,139,445の各ポートをふさぐ方法があります。しておけば,これらのポートをねらうウイルスやワームのインターネットからの侵入を防ぐことができます。これらのポートを閉じることで,社内LANにおける既存システムへの影響はありません。社外とのやりとりにRPCを用いたり,社外とのファイル共有を行ったりすることはできなくなります。社内LANを接続する各拠点のルーターで,これらのポートを閉じると,拠点間の通信が行えなくなることがあります。Directoryが利用できなくなることがあります。パーソナルFWの使用には注意インターネットとLANとの境界に置いたファイアウォールでポートを閉じるだけでは,ウイルスに感染したノートPCを直接社内LANに持ち込まれた場合には対処できません。XPが備えているパーソナル・ファイアウォールやセキュリティ対策ソフトに付いているクライアントPC用のファイアウォール機能で危険なポートを閉じれば,感染予防としてはさらに効果があります。既存システムへ与える影響は大きくなります。Directoryが拠点内でも利用できなくなります。TCP/UDP139番や445番を閉じると,ファイルやプリンタの共有さえできなくなります。228ページ記事は執筆時の情報に基づいており、現在では異なる場合があります。事例紹介:3D活用で消費財業界をサポートオフィスでもノートPCが便利>最適機種は現実世界とデジタル世界を結ぶアナログ技術あらゆるモノを安全&セキュアにつなぐサポート体制強化で市場シェア拡大へ/ST7nmや5nmノードを見据えた電源技術いま押さえたい経営力向上の鉄則2025年の崖を飛び越えるIT戦略とはセキュリティも万全な新IoT向けマイコン500万社が導入。