| Security Tips | |||
 |
ポートスキャナを使ってPCの存在を確認する 園田 道夫 |
||
nmap（http://www.insecure.org/）という超有名なポートスキャニングソフトウェアがある（2003年12月現在バージョン3.48が最新）。ネットワーク経由で相手マシンの開いている通信ポートを確認するものだ。例えば相手がWebサーバの場合、このツールを使えば、TCPの80番ポートが開いている（待ち受け状態になっている）ことが確認できる。 このツールはほかにもいろいろな使い方ができる。 pingスキャンというオプションを用いれば、あるアドレスレンジの中で現在何台のマシンが稼働中か、というのが簡単に確認できる。
nmap -sP 192.168.1.1-250 |
と入力すれば、192.168.1.1から192.168.1.250までの250IPアドレスのうち、現在どのマシンが稼働中かというのが確認できるわけだ。 例えば、以下のように表示される。
C:\Documents and Settings\園田道夫\My Documents\archives\nmap-3.48>nmap
-sP 192.168.1.100-200 |
なお、このpingオプションを省いて同様の指定を行った場合には、通常のポートスキャンを行ってしまう。通常のポートスキャンは、ICMPによる存在確認＋ACKコマンドによるポートスキャンである。このオプションを指定することで、ACKコマンドパケットを大量に発信せずに存在確認が行えるわけだ。 nmapはもともとUINX上で開発されたツールだが、現在はWindows用バイナリも上記サイトから入手可能だ。Windows用GUIツールもあるが、これを使用しない場合はコマンドプロンプトから直接起動する。
 |
Security Tips Index |
Security&Trust フォーラム 新着記事
- Windows起動前後にデバイスを守る工夫、ルートキットを防ぐ （2017/7/24）
Windows 10が備える多彩なセキュリティ対策機能を丸ごと理解するには、5つのスタックに分けて順に押さえていくことが早道だ。連載第1回は、Windows起動前の「デバイスの保護」とHyper-Vを用いたセキュリティ構成について紹介する。 - WannaCryがホンダやマクドにも。中学3年生が作ったランサムウェアの正体も話題に （2017/7/11）
2017年6月のセキュリティクラスタでは、「WannaCry」の残り火にやられたホンダや亜種に感染したマクドナルドに注目が集まった他、ランサムウェアを作成して配布した中学3年生、ランサムウェアに降伏してしまった韓国のホスティング企業など、5月に引き続きランサムウェアの話題が席巻していました。 - Recruit-CSIRTがマルウェアの「培養」用に内製した動的解析環境、その目的と工夫とは （2017/7/10）
代表的なマルウェア解析方法を紹介し、自社のみに影響があるマルウェアを「培養」するために構築した動的解析環境について解説する - 侵入されることを前提に考える――内部対策はログ管理から （2017/7/5）
人員リソースや予算の限られた中堅・中小企業にとって、大企業で導入されがちな、過剰に高機能で管理負荷の高いセキュリティ対策を施すのは現実的ではない。本連載では、中堅・中小企業が目指すべきセキュリティ対策の“現実解“を、特に標的型攻撃（APT：Advanced Persistent Threat）対策の観点から考える。
 |
|
|
|
|
Copyright © ITmedia, Inc. All Rights Reserved.