空いているポートの対策

Question

リリース前にセキュリティチェックとして
ポートスキャンしたところいくつか空いているポートが見つかりました。
空いているポートに対して
実践的な対処法を教えて頂きたいです。

詳細
リリース前のnmapでポート調査してTCPポート22・80番が空いてました。
先輩に対処法を聞かれたので、教科書通りの、
・ポートを閉まる
・設定を変える
・ファイアウォールを設置する
・暗号化する
と答えましたが、
設定は今更変えられない、ファイアウォールや暗号化は違うと言われました。
リリース前でのサーバに対する実践的な対処法を教えて頂きたいです。

Comments

[yambejp]

sshとhttpのポートを閉じなくては行けないようなレベルで攻撃がくるサイトなのでしょうか？

[Hagebo-zu]

そういうサイト・アプリケーションではないです。

もしかして、「何もしない」が答えになる場合もありますか？

Answer 1

設定は今更変えられない、ファイアウォールや暗号化は違うと言われました。

そもそも必要があって開けてあるポートだった、ということはないですか？

必要に応じて開けてあるものであれば、それらの「対策」は的はずれです。