ポートスキャン

攻撃者は、脆弱なサービスや設定ミスのあるシステムを特定するために、偵察段階でポートスキャンを使用することがよくあります。例えば、22番（SSH）や3389番（RDP）のようなオープンポートをスキャンすることで、リモートからアクセス可能な管理サービスを発見し、悪用のターゲットにすることができます。

攻撃者は、どのポートが開いているかを知れば、そのポートで動作しているサービスの脆弱性に焦点を絞ることができる。例えば、あるウェブ・サーバーが80番ポートで稼動していることがスキャニング・ツールによって判明した場合、攻撃者はそのウェブ・サーバーの設定ミス、パッチが適用されていないソフトウェア、あるいは脆弱な認証情報を探るかもしれない。

ポートスキャン攻撃の種類

攻撃者は、必要とされるステルス性のレベルに応じて、いくつかのタイプのポートスキャン技術を使用する：

• TCPコネクトスキャン： このスキャンは、ポートが開いているかどうかを判断するために、完全な3ウェイハンドシェイクを完了させようとします。システムの接続記録にログを残すため、検知 、最も簡単なポートスキャン攻撃です。このテクニックは、SYNCスキャンがオプションでない場合に使用されます。
• SYNスキャン：SYNスキャン（ハーフオープンスキャン）は、TCPコネクトスキャンよりもステルス性が高い。ポートスキャンツールは、接続を開始するパケットを送信しますが、ハンドシェイクを完了しないため、検出される可能性が低くなります。この方法は、完全なTCP接続を確立したり、アラームを通知したりすることなく、オープン・ポートを明らかにします。
• FIN、Xmas、NULLスキャン： ファイアウォールや侵入検知システム（IDS）を回避するためのテクニック。特定のポートをプローブするために、通常とは異なるフラグの組み合わせのパケットを送信する。オペレーティング・システムによって、開いているポートや閉じているポートの反応が異なるため、攻撃者はネットワークを巧妙にマッピングすることができる。
• UDPスキャン：UDP（User Datagram Protocol）はコネクションレスなので、スキャンには、ポートにUDPパケットを送信し、レスポンス 、その有無を分析することが含まれる。このタイプのスキャンは、UDPの応答が予測しにくく、リクエストが適切に形成されない限り多くのサービスが応答しないため、TCPスキャンよりも時間がかかり、実施も難しい。
• FTPバウンススキャン： この手口は、FTPサーバーを使用してパケットをバウンスし、送信者の位置を偽装することで、攻撃者に気付かれないようにする。
• Pingスキャン：このタイプでは、攻撃者はpingを使用して、ネットワーク・データ・パケットがIPアドレスにどれだけ簡単に到達できるかをテストします。

以下は、様々なポートスキャン技術とそのステルスレベルをまとめた表である：

‍

ポートスキャンが攻撃者にとって魅力的な理由

• 非侵襲性とステルス性：スキャン技術の中には、ファイアウォールやIDSによる検知を避けるように設計されているものがある。
• 参入障壁が低い：数多くの無料ツールやスクリプトが利用できるため、さまざまなスキルレベルの攻撃者がポートスキャンにアクセスできる。
• 攻撃計画に不可欠効果的な攻撃戦略を練るために必要な重要な情報を提供します。
• 匿名性：アイドルスキャンのような技術は、攻撃者が匿名性を保つのに役立つ。