Q&A
いつもお世話になっております。
現在Railsでウェブページを作成しております。
サーバーを bundle exec rails s -d -b 0.0.0.0 -e production
で基本的に上げているためアドレスは
XX.XXX.XXX.XX:3000/home
のような形でアクセスされます（XX.XXX.XXX.XXはIP）。
80番でXX.XXX.XXX.XX/homeで起動するために
sudo /usr/local/rbenv/shims/bundle exec /usr/local/rbenv/shims/rails s -d -b 0.0.0.0 -e production -p 80
とすれば:3000無しで（80番として）起動確認はできました。
ここで質問なのですが、3000番ポートとして起動するデメリットはあるのでしょうか。
XX.XXX.XXX.XX:3000/homeのような形だとセキュリティ的にアクセスされづらいという意見も聞きました。
また80番で起動するためには、sudoの必要があり、権限の都合ファイル操作などに支障をきたしてしまうため
可能であれば3000番で起動したいと考えております。
ご教示いただけますと幸いです。
よろしくお願いいたします。
環境
Linux : Amazon Linux AMI release 2017.03
回答1件
0
ベストアンサー
TCP/IPのお勉強すれば理解出来るかと思います。
体系的に勉強したければ下記のページがオススメです。
3 Minutes Networking - Biglobe
さて、基本的にブラウザにexample.com等とポート番号指定を省略してアクセスを試みた場合、
自動的にデフォルト値として80番ポートが利用され、80番ポートに向かってリクエストが飛ぶ仕組みになっています。
何故80番ポートなのか？
それはTCPやUDPにおけるポート番号の一覧で確認出来ます。
「Internet Assigned Numbers Authority (IANA) 」という団体が「80番ポートはWebサイトとして利用してください」と全世界に勧告(周知)しており、全世界のWebサーバやブラウザはこの勧告に従っているからです。
ここで質問なのですが、3000番ポートとして起動するデメリットはあるのでしょうか。
あります。
公式推奨の80番ポートを採用しないことから周知が大変です。
全世界に向けて発信するサービスが隠れてても何の意味もありませんから、
sudoがどうの、権限ファイルがどうのではなく、サービスとして公開したければ80番ポート一択です。
まぁ、まだそのサービスが可動しておらず、
自分たちだけが開発目的で使う分には好きな数字でWebサーバを立ち上げれば良いと思います。
Railsのデフォルトポート番号は3000番ですが、これは有名なので更に3000番から変更しても良いでしょう。
3000番ポートはセキュリティ的にアクセスされづらいという意見も聞きました。
そうです、IANAが80番ポートはWebサーバと勧告しているので、
それ以外のポート番号は基本的にアクセスを試みる人は少ないです。
ただし過信しないで下さい。
「1025 - 50000」のポート番号に向かってひたすらリクエストを送り続けてWebサーバーとしての動作をしてくれそうなポート番号を探す手法があります。
（ポートスキャンと呼ばれる攻撃の手口で、非常に嫌われています、知ってるエンジニアにはすぐ対策されます）
公開もしていないのに、ポートスキャンを使ってまでアクセスするような輩は、
80番ポートだろうが3000番ポートだろうが構わず侵入してきます。
ポート番号を変えたからといって安全になった訳ではありませんので、脆弱性を盛り込んだりしないよう注意してください。
投稿2018/03/08 01:59
編集2018/03/08 02:11
総合スコア21158
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。
2018/03/08 02:08 編集
2018/03/08 02:12