「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「ポート」について説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

ポートは「ネットワークからパソコンさんに お邪魔するときに通るドア」です。



※話を単純化するために「パソコン」と書きましたが、その他のコンピュータ類でも同じです。

パソコンさんには番号を振られたドアが たくさん付いています。



通信において、データを受け取るときは、ネットワークを通ってきたデータが、たくさんあるドアの どれかを通ってコンピュータに入ってきます。



データを送るときは、コンピュータの中にあるデータが、たくさんあるドアの どれかを通ってネットワークの世界に出ていきます。



コンピュータには たくさんのドアが付いています。
データの種類によって どのドアを通るか決まっている……こともあれば、決まっていないこともあります。



例えば、インターネットのデータは80番のドアとか443番のドアを通ると決まっています。



FTP（インターネットの線を使ってファイルをやり取りする仕組み）のデータは20番とか21番のドアを通ります。
ここでは便宜上、20番のドアを通ることにしておきましょう。



telnet（他のコンピュータを遠隔操作するときに使う仕組み）のやり取りは23番のドアを使うことになっています。



このように「○番のドアは××のデータが通るね」と用途が決まっているドアもあれば「△番のドアは使いたい人が好きに使いなよ」と用途が決まっていないドアもあります。

これらのドアがポートです。
コンピュータとネットワークの間にあるドアです。
ネットワークとコンピュータの間を行き来するデータが通ります。



ここまでの説明のポイントは

・ネットワークとコンピュータをつなぐドア（出入口）がポート
・ポートには番号が付いている
・コンピュータには、たくさんのポートがある

の3つです。
覚えておいてください。

また、これらのドアは必ず通れるとは限りません。
カギが かかっている場合があります。

例えば「俺はtelnetなんて使わないぜ！」な人がパソコンさんの23番ドアにカギをかけたとしましょう。
その場合、そのコンピュータに対してtelnetで接続しようとしても できません。
telnetでパソコンにお邪魔するときに使う23番ドアが通れないからです。



先ほど説明した

・ネットワークとコンピュータをつなぐドア（出入口）がポート
・ポートには番号が付いている
・コンピュータには、たくさんのポートがある

に加えて

・カギが かかっているポートは通れない

も覚えておいてください。

以上を踏まえて

カギが かかっていないポートを探す

のが「ポートスキャン」です。
「このドアはカギが、かかってないかな～？」と、いろんなドアを片っ端からガチャガチャやってみるイメージですね。



ポートスキャンのやり方ですが、実際に適当な番号を指定してドアに接続してみます。

例えば、20番ドアを指定したとしましょう。



接続できれば、20番ドアにカギが かかっていないと分かります。
確か20番ドアはFTP用のドアでした。
ということは、FTP接続できそうですね。



接続できなければ、20番ドアにカギが かかっているっぽいと分かります。
FTP接続できなさそうだと分かります。



あとは、これの繰り返しです。
片っ端から試すことで開いているポート（カギのかかっていないドア）を探します。

一般的に、ポートスキャンは悪いことに分類される行為です。
他人のコンピュータに対して やらないでくださいね。
怒られます。

例えば、そうですね。
ここにピヨ太君と一軒の家が あったとしましょう。



ピヨ太君は、この家のカギを持っていません。
でも、中に入りたいようです。
ドアをガチャガチャやったり、カギのかかっていない窓を探しています。



ここで、ピヨ太君がドアをガチャガチャやっている家に注目してください。



この家がピヨ太君の家だったら、ピヨ太君の行動は そこまで おかしくありません。
道行く人は「ドジっ子のピヨ太君はカギを落としたんだな。家に入れなくて困っているんだろうな」と思うくらいでしょう。



ところがですよ。
この家がピヨ子さんの家だったら、どうですか？

ピヨ太君の行動はヤバイですよね。
ストーカーか泥棒か知りませんが、通報されても文句は言えません。



ポートスキャンはピヨ太君のやっている行為と同じです。
他人の家（他人のコンピュータ）に対してやると、不正行為と見なされかねません。
試してみたい人は自分の家（自分のコンピュータ）に対して やってください。

なお、ポートスキャンは専用のソフトを使ってやるのが一般的ですが、手動でもできます。
具体的なことは、書くと誰かに怒られるかもしれないので書きません。
興味がある方は他のところで勉強してください。