Mapper)は、ネットワーク調査およびセキュリティ監査を行うためのツールです。nmapコマンドではポート状態の一覧を表示できます。この一覧表には、ポート番号、プロトコル、サービス名、状態が記載されています。状態は、open、filtered、closed、またはunfilteredのいずれかになります。nmapは初期状態ではインストールされていないため、yumでインストールします。【動画説明】nmapによるステータス表示openこのポートでは、アプリケーションがTCPコネクションやUDPパケットをアクティブに受け入れています。多くの場合、ポートスキャンの第一の目的は、この種のポートを見つけることにあります。セキュリティを重視するなら、openポートが攻撃者の通り道にならないようにする必要があります。ポリシーに合わせてファイアウォールで閉じたり防御したりするのが良いでしょう。Openポートを見ると、ネットワーク上で利用可能なサービスが何かわかるので、セキュリティスキャン以外にもよく用いられます。closedclosed(閉じた)ポートは、アクセス可能(Nmapのプローブパケットを受信したり応答したりする)ですが、そこで受信待機しているサービスやアプリケーションはありません。この種のポートは、あるIPアドレスでホストが稼動中であることを確認する場合(ホスト発見やping)や、OS検出の一環として役に立つ場合があります。closedポートは到達可能なので、後にその一部が開放された場合は、スキャンの対象になる可能性があります。管理者はこの種のポートもファイアウォールでブロックすることを検討する場合もあります。なると、これらは次で述べるfiltered(フィルタあり)状態として見えるようになります。filterednmapは、このポートが開いているかどうかを判別できません。パケットフィルタによって、プローブがポートまで到達できないからです。このフィルタ処理は、ファイアウォール専用機器、ルータのルール、ホストベースのファイアウォールソフトなどで実行できます。これらのポートからは情報がほとんど得られないので、攻撃者の企てを阻むことになります。応答しないでプローブを破棄するだけのフィルタが多く使われるようになっています。この場合、nmapは、プローブが破棄されたのはフィルタリングではなくてネットワークの混雑のせいと見なして、再試行を数回行わざるを得なくなるので、攻撃者からのスキャンの進行速度が格段に落ちます。unfilteredunfiltered状態とは、ポートにはアクセス可能ですが、そのポートが開いているか閉じているかをnmapでは判別できないことを意味します。ポートをこの状態に分類できるのは、ファイアウォールルールを解読するのに使われるACKスキャンだけです。unfilteredポートのスキャンをその他のスキャンタイプ、例えばWindowスキャンなどで行うと、ポートが開いているかどうかを決めるのに役立つ場合もあります。open|filterednmapがポートをこの状態に分類するのは、対象のポートが開いているかフィルタ処理されているかを判別できない場合です。openポートからの応答がないタイプのスキャンには、こうしたケースが発生します。応答がないということは、プローブやそれが引き出した応答をパケットフィルタが破棄したことを意味する場合もあります。そのためnmapは、対象のポートがopenなのかfilteredなのかを確実に見分けることができません。プロトコルなどのスキャンは、ポートをこの状態に分類します。closed|filteredこの状態は、ポートが閉じているかフィルタ処理されているかを、nmapが判断できない場合に用いられます。03-5295-8424solutions[at]amulet.co.jp※[at]の部分を@に変えてご利用下さい。