サーバーポート開放のセキュリティ上の問題

Question

現在　java を使用しクライアント側から小文字の文字をサーバに送信し大文字で返すと言ったことを、ソケット通信を通して勉強しています。この場合　サーバー上のポートを開放する必要がありますが、一般的にポートを開放するとセキュリティ上危険だと言われますが、ポート開放で攻撃側は具体的に何ができるのでしょうか？　サーバー側のjavaコードを抜き取れるわけではないし、なぜ危険なのかイマイチわかりません。

Answer 1

ポートを開放する = そのポートに外部からアクセスを許可し、裏で何らかの処理を走らせることを意味します。

処理自体は多岐にわたりますが、特定のポートでは特定のミドルウェアが可動している可能性が高く、そのミドルウェアの脆弱性を突かれる可能性が高まります。

また、処理自体の設計/設定が甘い場合に、攻撃者にサーバ内の情報を与えてしまうことが考えられます。

Answer 2

一般的にポートを開放するとセキュリティ上危険だと言われますが

実際に使うポートを開けることは、サービスを提供する以上必要となります。

一方で、そうでないポートを開放するのは、何か待ち受けていればそれにアクセスできてしまうことになるので、デメリットしかありません。

Answer 3

＞ポート開放で攻撃側は具体的に何ができるのでしょうか？

真っ先に思い浮かぶのは大量アクセスで応答不能にする攻撃（DDoS）ですね。

次に、バッファオーバーフローを狙った大量データや不正データの送信です。例えば大文字小文字変換だと文字列を期待してると思いますが、そこにバイナリ値を含む変なデータを送って 不具合を起こさます。OSやJavaの脆弱性を利用して、プロセスの乗っ取りや、任意のコマンドが実行される、サーバーへの侵入を許す可能性がある。

このようにポートを開くことは、すなわち「攻撃可能性」が生じます。可能性は無限大（笑）なので、「可能性を無くす＝ポートを閉じる」というのが 一般的な セキュリティ対策の「基本のき」って感じです。とはいえ、必要なポートは空けないと 話にならないですから 「もしも被害にあったらどのくらい損をするかな？」というのを考えるリスクアセスメントや、具体的なリスク対策を… というふうになっていきます。