オープンポートスキャナー

このスキャナーが確認するポート

この基本的なスキャナーは、いずれもTCP上の18個の代表的なポートからなる固定リストをプローブします。独自のポートを追加することはできません。

結果の読み方

スキャナーはTCP接続を受け入れたポート、つまり開いているポートだけを、それぞれの一般的なサービス名とともに一覧表示します。閉じているポート、ファイアウォールでフィルターされているポート、到達できないホスト上のポートは、単に表示されません。この基本的なスキャナーはそれらのケースを区別しないためです。結果が空の場合は、18個のいずれのポートも接続を受け入れなかった（またはホストに到達できなかった）ことを意味し、堅牢に設定されたホストではこれが想定どおりの安全な結果です。

パブリックホストのみ対象

スキャンは共有のパブリックソースアドレスから実行され、対象はパブリックインターネット上のホスト名またはIPアドレスに限られます。プライベート、ループバック、予約済みの範囲（例えば 127.0.0.1、10.x、192.168.x、::1）は拒否されるため、自分のLAN内のマシンに到達する用途には使えません。その場合は自分のネットワーク上でスキャナーを実行してください。

正当な利用と問題のある利用

自分のホスト、または明示的な書面による許可を得てテストするホストをスキャンすることは、日常的な運用業務です。他人のホストをスキャンするのは別の話です。

• 多くの場合は合法です。 米国ではコンピュータ詐欺不正利用防止法（CFAA）の判例に基づき、何かを悪用しようとしない限り合法とされることが多いですが、これは法的助言ではありません。
• 多くのクラウドプロバイダーやISPの利用規約に違反する場合があります。
• 一部の法域では犯罪となります（例えば英国のコンピュータ不正使用法は、無許可アクセスを広く扱います）。
• 常にログに記録されます。 対象側は接続の試みを、あなたのソースIPとタイムスタンプとともに記録します。

防御に関するメモ

開いているポートが、そのまま侵入経路になるとは限りません。その背後のサービスは依然として認証を要求する場合があります。最近のホストは、デフォルトで閉じたファイアウォールと認証されたサービスを組み合わせているため、スキャンでわかるのは到達可能性であって、アクセス権ではありません。自分のホストで予期しない開いているポートを見つけた場合は、どのサービスがそれにバインドされているか、そしてそれが本当にインターネットに面してよいかを確認してください。

ヒント

• ネットワークの外側からスキャンする。 内側からのスキャンでは、パブリックインターネットが実際に見る姿を形づくるファイアウォールやNATのルールを見落とします。
• テストが許可されたホストに限る。 許可なく第三者のインフラにスキャナーを向けてはいけません。
• これは基本的なTCPチェックです。 UDP、任意のポート、サービスのバージョン検出、OSのフィンガープリントには対応していません。詳しく調べたいときは nmap のような本格的なローカルスキャナーを使ってください。