先生と生徒の会話形式で理解しよう

生徒

「ポートスキャンって聞いたことがあるんですけど、それって危険なものなんですか？」

先生

「ポートスキャン（Port Scan）は、コンピュータやネットワークのセキュリティを確認するためによく使われる技術なんですよ。ただ、悪用されることもあるので注意が必要ですね。」

生徒

「なるほど…。どういう仕組みでスキャンされるんですか？」

先生

「では、ポートスキャンの基本や仕組みをわかりやすく説明していきましょう！」

1. ポートスキャンとは何か？

ポートスキャンとは、読み方はポートスキャンといい、コンピュータの通信口であるポートが開いているかどうかを調べるための行為です。ネットワークに接続された機器には「IPアドレス（アイピーアドレス）」があり、その中にたくさんの「ポート（Port）」という窓口が存在します。

ポートスキャンは、どのポートが開いているのか、つまり通信に使える状態なのかを確認する方法で、セキュリティチェックやトラブルシューティングで使われます。一方で、悪意ある人が攻撃の入り口を探すためにも使うため、注意が必要な技術でもあります。

2. ポート（Port）ってなに？

ポートとは、読み方はポートで、ネットワークでの通信を行う際の「入口」や「窓口」のようなものです。たとえば、ホームページを見るときは「80番ポート」、メールを送るときは「25番ポート」といった番号が使われています。

このポートは「番号（ポート番号）」で識別され、0から65535まで存在します。よく使われるポート番号は「ウェルノウンポート（Well-Known Port）」と呼ばれ、80（HTTP）や443（HTTPS）、21（FTP）などが該当します。

ポートスキャンは、コンピュータに順番にポート番号を指定して接続を試みることで、開いているポート（オープンポート）を探し出します。ポートが開いていれば「接続成功」、閉じていれば「接続失敗」と判断できます。

具体的には、以下のような方法があります：

こうした方法により、機器のどのポートが使用中か、どのサービスが動いているかを把握できます。

ポートスキャンの主な目的は、セキュリティ対策やシステム管理です。例えば、管理者が不正なポートが開いていないか確認したり、サーバーが正常に動作しているかチェックしたりする際に使います。

また、セキュリティ診断の一環として、定期的に自分のネットワークをスキャンすることで、不要なポートを閉じる対策が取れます。

一方で、悪意のある人が攻撃対象のコンピュータを調べるためにポートスキャンを使うケースもあります。たとえば、開いているポートから侵入して情報を盗むなどの攻撃が考えられます。

代表的なポートスキャンツールとして、以下のようなものがあります：

これらのツールを使うことで、視覚的に開いているポートを確認したり、危険な状態を早期に発見できます。ただし、他人のネットワークを無断でスキャンすると、不正アクセス禁止法などの法律に抵触する可能性があるため、必ず自分の機器や許可された範囲で使用しましょう。

ポートスキャンは便利な一方で、攻撃の準備段階として使われるリスクもあります。そこで、以下のような対策が重要です：

これらの基本的なセキュリティ対策をとることで、ポートスキャンからの被害を未然に防ぐことができます。