「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「ポート」と「ポートスキャン」について説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

ポートは「ネットワークからパソコンさんに お邪魔するときに通るドア」です。



※話を単純化するために「パソコン」と書きましたが、その他のコンピュータ類でも同じです。

パソコンさんには番号を振られたドアが たくさん付いています。



通信において、データを受け取るときは、ネットワークを通ってきたデータが、たくさんあるドアの どれかを通ってコンピュータに入ってきます。



データを送るときは、コンピュータの中にあるデータが、たくさんあるドアの どれかを通ってネットワークの世界に出ていきます。



コンピュータには たくさんのドアが付いています。
データの種類によって どのドアを通るか決まっている……こともあれば、決まっていないこともあります。



例えば、インターネットのデータは80番のドアとか443番のドアを通ると決まっています。



FTP（インターネットの線を使ってファイルをやり取りする仕組み）のデータは20番とか21番のドアを通ります。
ここでは便宜上、20番のドアを通ることにしておきましょう。



telnet（他のコンピュータを遠隔操作するときに使う仕組み）のやり取りは23番のドアを使うことになっています。



このように「○番のドアは××のデータが通るね」と用途が決まっているドアもあれば「△番のドアは使いたい人が好きに使いなよ」と用途が決まっていないドアもあります。

これらのドアがポートです。
コンピュータとネットワークの間にあるドアです。
ネットワークとコンピュータの間を行き来するデータが通ります。



ここまでの説明のポイントは

・ネットワークとコンピュータをつなぐドア（出入口）がポート
・ポートには番号が付いている
・コンピュータには、たくさんのポートがある

の3つです。
覚えておいてください。

また、これらのドアは必ず通れるとは限りません。
カギが かかっている場合があります。

例えば「俺はtelnetなんて使わないぜ！」な人がパソコンさんの23番ドアにカギをかけたとしましょう。
その場合、そのコンピュータに対してtelnetで接続しようとしても できません。
telnetでパソコンにお邪魔するときに使う23番ドアが通れないからです。



先ほど説明した

・ネットワークとコンピュータをつなぐドア（出入口）がポート
・ポートには番号が付いている
・コンピュータには、たくさんのポートがある

に加えて

・カギが かかっているポートは通れない

も覚えておいてください。

ポートスキャンは「このドアはカギが、かかってないかな～？」と、いろんなドアを片っ端からガチャガチャやってみる行為です。



具体的には、適当な番号を指定してドア（ポート）に接続してみます。
例えば、20番ドアを指定したとしましょう。



接続できれば、20番ドアにカギが かかっていないと分かります。
確か20番ドアはFTP用のドアでした。
ということは、FTP接続できそうですね。



接続できなければ、20番ドアにカギが かかっているっぽいと分かります。
FTP接続できなさそうだと判断できます。



あとは、これの繰り返しです。
片っ端から試すことで開いているポート（カギのかかっていないドア）を探すのがポートスキャンです。

以上を踏まえて

ポートスキャンの分類のひとつで、スキャンの痕跡を相手のコンピュータに残さないやり方

が「ステルススキャン」です。

ポートスキャンはドアをガチャガチャやる行為です。
何も考えずにやると、ガチャガチャやっているのが相手にバレてしまいます。



このガチャガチャを相手にバレないようにこっそりやるのがステルススキャンです。



ステルススキャンのやり方は いろいろありますが、ここには書きません。
興味がある方は他のところで勉強してください。



ポートスキャンは悪いことに分類される行為です。
他人のコンピュータに対してやると不正行為と見なされかねません。
試してみたい人は自分のコンピュータに対して、やってくださいね。