ポートスキャナー
任意のIPアドレスまたはドメインのポート範囲をスキャンして、開いているサービスや潜在的なセキュリティの脆弱性を特定します。
ポートスキャナーの仕組み
1
ターゲットを入力
スキャンするドメインまたはIPアドレスを入力します。
2
範囲を設定
開始ポートと終了ポートを選択するか、クイックレンジを使用します。
3
スキャン開始
開始をクリックして、結果がリアルタイムで表示されるのを確認します。
スキャン結果の見方
| ステータス | 意味 |
|---|---|
| ● 開放 | このポートでサービスがアクティブに待機しており、インターネットから到達可能です。 |
| ● 閉鎖 | ホストには到達できますが、このポートで待機しているサービスがありません。 |
| ● フィルタ | ファイアウォールがパケットをサイレントにドロップしています — 応答なし。 |
| ● タイムアウト | タイムアウト時間内にターゲットが応答しませんでした。 |
ポートスキャンとは何ですか？
ポートスキャンは、ネットワーク上のどのポートが開いていてデータをリッスンしているかを判断するために使用される方法です。ホスト上の特定のポートにパケットを送信し、応答を分析して実行中のサービスを特定します。
なぜ開いているポートを確認するのですか？
開いているポートを確認することは、ネットワークセキュリティにとって重要です。適切に保護されていない場合、開いているポートは攻撃者の侵入ポイントになる可能性があります。定期的なスキャンは、不正なサービスの特定、ファイアウォールの有効性の確認、必要なポートのみがアクセス可能であることを確認するのに役立ちます。
| シナリオ | 確認するポート |
|---|---|
| Minecraftまたはゲームサーバー | 25565 (Minecraft)、30120 (FiveM)、27015 (Steam) |
| WebサーバーまたはAPI | 80 (HTTP)、443 (HTTPS)、8080 (開発) |
| リモートデスクトップ (RDP) | 3389 (RDP)、5900 (VNC) |
| VPSセキュリティ監査 | 1〜1024（既知のサービス） |
| SSHサーバーアクセス | 22 (SSH)、2222（カスタムSSH） |
開いているポートのセキュリティのヒント
予期しない開いているポートが見つかった場合は、すぐに調査してください。ルーターまたはファイアウォールの設定で不要なポートを閉じます。必要なサービスについては、更新されており、強力な認証を使用していることを確認してください。VPNの使用やデフォルトポートの変更を検討して、自動スキャナーへの可視性を減らしてください。
ポート情報データベースを見る →TCP対UDPスキャン
このスキャナーを含むほとんどのオンラインスキャナーは、ハンドシェイクが必要なため、検出が信頼できるTCPポートを主にチェックします。UDPポートはコネクションレスであり、大量のトラフィックを生成せずにインターネット経由で正確にスキャンするのは困難です。
スキャナーの制限事項
| 機能 | サポート |
|---|---|
| TCPポートスキャン | ✓ はい |
| UDPポートスキャン | ✗ いいえ |
| プライベート / LAN IPアドレス | ✗ いいえ |
| IPv6アドレス | ✗ いいえ |
| バナー / サービス検出 | ✗ いいえ |