ポートはサービスが外部接続を受ける入り口

ポートは、デバイスやサーバー上で異なるサービスの入り口として理解できます。ウェブサイト、リモートデスクトップ、データベース、メール、管理インターフェースは、通常異なるポートで接続を受信します。攻撃者はポートをスキャンして、どのサービスが外部に対して開いているかを知りたいのです。

オープンだからといって侵入されるとは限らないが、露出面がある

オープンポートは、特定のサービスが接続に応答していることを示すだけで、必ずしも侵入されているとは限りません。本当のリスクは、サービスの種類、バージョン、認証方法、公開ネットワークにさらされているか、既知の脆弱性が存在するか、脆弱なパスワードや匿名アクセスを許可するかどうかによって異なります。

リモート管理とデータベースは特に注意が必要

リモート管理サービス、データベース、ファイル共有、管理バックエンドがインターネット上に直接露出している場合、通常は一般的なウェブサイトのポートよりも敏感です。例えば、リモートデスクトップ、SSH、データベースサービス、NAS管理インターフェース、または開発テストサービスは、本当に公開する必要があるかを確認すべきです。

ウェブサイト管理者は各オープン入り口の用途を把握しておくべき

サーバーが提供すべきサービスをリストアップし、実際に開いているポートと照合します。もし特定のポートの用途を誰も説明できない場合、その対応するプロセス、設定元、防火壁ルールを追求すべきです。ウェブサイトが接続できるかどうかだけでなく、公開されるべきでないサービスが一緒に露出していないかも確認しましょう。

家庭用機器も入り口を露出させる可能性がある

家庭用ルーター、NAS、監視カメラ、リモートデスクトップが外部アクセスのために開かれていると、見知らぬ人がネットワーク上でその入り口を見る可能性があります。リモート管理が不要な場合は、外部転送をオフにし、VPNまたはメーカーのセキュリティ機構を使用し、デバイスのファームウェアと管理パスワードを更新すべきです。

ポートスキャンの意義は露出面を見つけることです。セキュリティの重点はすべてのポートを閉じることではなく、各公開入り口が必要であり、管理可能で、更新されていて、妥当な認証と防火壁の制限を受けていることを確認することです。