2006年11月Qaplaの覚書・メモ・備忘録・独言プログラミングやサーバ設定などの覚え書きを中心に書いています。Debianのセキュリティ強化2Debianのセキュリティを強化すべく、空いているポートを調べてみる。使用するのは「nmap」というソフト。入手は[http://insecure.org]で。Tankと同一LAN上にあるWindowsマシンから調査する。Windows上で、以下のようなコマンドを実行する。※このソフトを自分で設置しているサーバ以外には、決して使用しないでください。ポートスキャンは不正アクセスの前段階/下準備として使用されることがあるため、通常(?)のサーバではこれらのアクセスを記録し、警告を発します。(企業・学校が設置しているサーバでは可能性さらに大。)つまり、自分で設置しているのではないサーバ相手にこれらのツールを使用した場合、相手のサーバに警戒すべき接続があったと記録される可能性が大です。※で、スキャン結果には「open」やら「closed」やらが出てくる。open:ポートにアクセス可能であり、かつ、接続要求に応じている。closed:ポートにアクセス可能であるが、接続要求に応じない。filtered:ポートにアクセスできない。unfiltered:ポートにアクセス可能であるが、open/closedを判別できない。なく、使用しているソフトや、そのバージョンも表示される。使用しているサービス/デーモンにもよるが、バージョンの表示を抑制できるのであれば、その設定を見直すべきだ。Tankと同一LAN上から調べているので、そーではなく、ルータの外からポートスキャンを試したいという場合もあるだろう。そこで、ポートスキャンをしてくれるサイトを使用する。※このスキャンも自分で設置しているサーバ以外では、決して使用しないでください。Ports」を選べば、メジャーなポート(HTTPやFTPなど)を調査してくれる。Ports」を選べばTCPの0-1055までの計1056ポートを調査してくれる。どちらのスキャンも「Open」「Closed」「Stealth」で判定結果が表示される。Stealthはインターネットから接続ができないことを示している。相当)ワザとHTTPなどのポートを空けているのであれば「Open」が表示される。問題はポートを空ける気がないのに「Open」になっている場合。ルータの設定を見直して、問題のポートを開かないように変更しておこう。目次プロフィールAuthor:QaplaJava、PHP関連のシステム作ったりサーバ構築やったり講師やったりしてます。(02/25)Windowsユーザのパスワードが消せない。