質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
ネットワーク

ネットワークとは、複数のコンピューター間を接続する技術です。インターネットが最も主流なネットワークの形態で、TCP/IP・HTTP・DNSなどの様々なプロトコルや、ルータやサーバーなどの様々な機器の上に成り立っています。

Q&A

解決済

1回答

692閲覧

ポートスキャンについて

strokes_1954

総合スコア30

ネットワーク

ネットワークとは、複数のコンピューター間を接続する技術です。インターネットが最も主流なネットワークの形態で、TCP/IP・HTTP・DNSなどの様々なプロトコルや、ルータやサーバーなどの様々な機器の上に成り立っています。

1グッド

0クリップ

投稿2019/03/07 07:36

はじめまして。
ポートスキャンについてお伺いしたいことがあります。

ポートスキャンを行うことによって脆弱性情報の露呈に繋がる問題があると思われるのですが、
ポートスキャン自体を防ぐ方法はございますでしょうか?
IDSやファイアウォールでの"検知"ではなく、"遮断"の可否についてご教授いただきたいです。

以上、よろしくお願いします。

bochan2👍を押しています

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

ベストアンサー

ポートスキャンが来るのを防ぐ方法というのはありません。
くるものはしようがないです

投稿2019/03/07 07:42

y_waiwai

総合スコア87719

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

strokes_1954

2019/03/07 08:04

迅速なご回答ありがとうございます。 基本的な対策としてはやはりOS等を最新の状態に保つことが大事なんですね。 助かりました。
y_waiwai

2019/03/07 08:05

来たものを遮断する、だけですね。 ファイアウオールで検知と言ってますが、ファイアウオールは遮断したものを表示してるに過ぎません
strokes_1954

2019/03/07 08:14

遮断した場合、ポートスキャンは失敗に終わるという認識でよろしいですか?
y_waiwai

2019/03/07 08:19

それでいいです 遮断というのは、なにも応答を返さないってことですね
strokes_1954

2019/03/07 08:22

ご丁寧にご説明ありがとうございます。 全てのポートパケットフィルタリングするというのは一般的なのでしょうか? (無知で申し訳ございません。)
y_waiwai

2019/03/07 08:29

用事のあるポート以外はすべて閉じておく、というのは常識ではあります。 まあ、その用事のあるポートに向けてドカドカアクセス仕掛けるというDOS攻撃ってのもあったりしますが。 来させないようにできるものなら、大半のネットワーク攻撃はなくなりますねw
strokes_1954

2019/03/07 08:35

なるほど。大変分かりやすく説明ありがとうございます。 少し混乱してしまったのですが、以下の認識で合っていますか?  ・"用事のあるポート"はポートスキャンの攻撃は不回避である。  ・"用事のあるポート以外"はファイアウォールで遮断しておく。 よろしくお願いします。
y_waiwai

2019/03/07 08:41

ポートスキャン、というのは攻撃ではありません(そこらの定義はぐぐってくだされ) 攻撃をするための下調べ的なもんでしかないので、本当に対策すべきはその後の本番です まー、だからといって放置はできないので遮断するわけですが。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問