セキュリティー 使用しているポート数

Question

本を読んでいて、セキュリティーを考えると、使っていないポートは閉めたほうがいいとありました。
例えばyahoojpでメールを使っているときは、メールに関するポートを使っていて、他のサイトを見ているときはあるポート番号を使っているとしたら、あまりyahoojpのメールを開いてるページは使わないのであれば、消していたほうがセキュリティーのために良いという事になるのでしょうか？
皆さまご指摘のほどよろしくお願いします。

Answer 1

よくあるセキュリティの話を思い浮かべますと、
おそらくそちらの本に書かれている内容は、
サーバ側（yahooメールを提供する側）のセキュリティの事かと想像しています。
（質問者様のＰＣ（yahooメールを使う側）はクライアント側です）

サーバ側のセキュリティでポートを閉めるというのは、
ザックリ申し上げますと、不要なサービスを止めて提供しないという事になります。
例えば、メールのサービスを提供するサーバでは、Webのサービスは止めておくといった感じです。

これにより、メールサービス専用のサーバのつもりで運用していたのに、
それ以外の（知らないうちに動いていた）サービスの脆弱性を突かれ悪用されていた、
といったことがなくなります。

Comments

[reotantan]

nmapに対する対策として自分が使っているPCでもポートを開けていないか注意しましょうと本にあり、そのポートを使用しているサーバーを開いていないか調べるようにとありました。
どう理解したらいいでしょうか？
クライアント側がメールサービスを使っているときにクライアント側もポートを開いていますよね？

[i50]

開いているポートというのは、主にLISTENの状態のポートのことです。

クライアント側がメールサービスと使っている時には、
ポートは相手側ポートと接続していますが(ESTABLISHEDの状態です)、
開いてはいません(LISTENではありません)。
nmapが(主にTCPで)チェックするものは、
LISTENの状態のポートですので、反応しません。

一方で、サーバ側のポートにはLISTENのポートがいます。

このLISTENとかESTABLISHEDにつきましては、
https://ja.wikipedia.org/wiki/Transmission_Control_Protocol
の「プロトコル操作」をご覧いただくとよいかと思います。

クライアントの自分自身に向けてnmapでテストすると、
いくつか開いてるポートがあると思います。
しかし、windowsであれば、windows自身が使用するポートもあり、
一概に止めていいものばかりではないので、注意が必要です。

とはいえ、例えばwebサーバを立ち上げてる気がないにもかかわらず、
80番ポートが開いている事がわかれば、そこを突かれてしまう可能性もありますので、
nmapでテストして、各ポートについて調査されるのも良いかと思います。

[reotantan]

丁寧な解説ありがとうございました

Answer 2

あまりyahoojpのメールを開いてるページは使わないのであれば、消していたほうがセキュリティーのために良いという事になるのでしょうか？

全く関係ありません。一文だけに注目するのではなく、本全体の内容を理解してください。
内容が理解できていない状態で、その中の一文だけの意味を考えても無意味です。

Comments

[reotantan]

分かりました
解説ありがとうございました