「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「ポート」と「ポートスキャン」について説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

ポートは「ネットワークからパソコンさんに お邪魔するときに通るドア」です。



※話を単純化するために「パソコン」と書きましたが、その他のコンピュータ類でも同じです。

パソコンさんには番号を振られたドアが たくさん付いています。



通信において、データを受け取るときは、ネットワークを通ってきたデータが、たくさんあるドアの どれかを通ってコンピュータに入ってきます。



データを送るときは、コンピュータの中にあるデータが、たくさんあるドアの どれかを通ってネットワークの世界に出ていきます。



このときに通るドアがポートです。
コンピュータとネットワークの間にあるドアです。
ネットワークとコンピュータの間を行き来するデータが通ります。



また、これらのドアは必ず通れるとは限りません。
カギが かかっている場合があります。

普通のお家でも そうですよね。
使わないドアや窓はカギをかけておくのが一般的です。

コンピュータの世界も同じです。
使わないドアはカギを かけておきます。
外からデータがやってきても通れないように しておくのです。



ここまでの説明のポイントは

・ネットワークとコンピュータをつなぐドア（出入口）がポート
・コンピュータには、たくさんのポートがある
・カギが かかっているポートは通れない

の3つです。
覚えておいてください。

ポートスキャンは「このドアはカギが、かかってないかな～？」と、いろんなドア（ポート）を片っ端からガチャガチャやってみる行為です。



具体的には、適当な番号を指定してドアに接続してみます。
例えば、20番ドアを指定したとしましょう。



接続できれば、20番ドアにカギが かかっていないと分かります。
20番ドアはFTP（インターネットの線を使ってファイルをやり取りする仕組み）で使うドアです。
このことから対象のコンピュータにはFTP接続できそうだと分かります。



接続できなければ、20番ドアにカギが かかっているっぽいと分かります。
FTP接続できなさそうだと分かります。



あとは、これの繰り返しです。
片っ端から試すことで開いているポート（カギのかかっていないドア）を探すのがポートスキャンです。

以上を踏まえて

悪いことをする目的でポートスキャンをする

のが「ポートスキャン攻撃」です。



例えば、そうですね。
ここにピヨ太君と一軒の家が あったとしましょう。



ピヨ太君は、この家のカギを持っていません。
でも、中に入りたいようです。
ドアをガチャガチャやったり、カギのかかっていない窓を探しています。



この家がピヨ太君の家だったら、ピヨ太君の行動は そこまで おかしくありません。
道行く人は「ドジっ子のピヨ太君はカギを落としたんだな。家に入れなくて困っているんだろうな」と思うくらいでしょう。



ところがですよ。
この家がピヨ子さんの家だったら、どうですか？

ピヨ太君の行動はヤバイですよね。
ストーカーか泥棒か知りませんが、通報されても文句は言えません。



ポートスキャンはピヨ太君のやっている行為と同じです。
それ自体が必ずしも悪いとは言えません。
例えば「開いていないはずのポートが開いていて悪い人に利用されたら大変だな」とか考えて自分のコンピュータに対してポートスキャンすることもあります。

これが「ポートスキャン攻撃」になると、悪意ありまくりです。
「悪いことをする目的で」ポートスキャンする行為を指します。

ポートスキャン攻撃を意図して「ポートスキャン」と言うことも多いので、そこまで神経質になる必要は ありませんけどね。
気が向いたら「ポートスキャン」と「ポートスキャン攻撃」は区別してあげてください。