オンラインポートスキャナーとは何ですか?
オンラインポートスキャナーは、指定されたコンピューター、サーバー、または他のホストの開いているポートを監視するWebベースのアプリケーションです。 ルーター、ファイアウォール、サーバー、またはコンピューターの脆弱性をチェックするために、セキュリティ目的で最もよく使用されます。 多くの場合、オンラインポートスキャナーは無料で、一般公開されています。
ポートは、コンピューターに関しては、コンピュータートラフィックがネットワークまたはコンピューターにアクセスするための入り口です。 これは、基本的にネットワークで使用される言語であるプロトコルのアクセスポイントです。 インターネットプロトコルスイートと呼ばれるプロトコルには、いくつかの層があります。 ポートが使用する層はトランスポート層です。 また、ポートにはポートを識別するための番号が割り当てられているため、アプリケーションやプロセスは、コンピューターまたはネットワークにアクセスする場所を認識しています。
多くのポートは、特定のサービスまたはアプリケーションがインターネットまたは内部ネットワークを介して特定のトラフィックをルーティングするために一般的に使用されます。 たとえば、World Wide Webで使用されるプロトコルであるハイパーテキスト転送プロトコル(HTTP)は、通常ポート80に関連付けられています。Webサーバーはそのポートで着信トラフィックをリッスンし、ほとんどのブラウザはデフォルトでポート80を使用するように設定されています
ポートがスキャンされると、ポートが開いているか、閉じているか、ブロックされているかどうかが確認されます。 ポートが開いていると、アプリケーションまたはプロセスによって悪用されたり、接続されたりする可能性があります。 通常、ポートスキャンは、ハッカー、ポートを悪意を持って利用しようとしている人、またはポートを保護しようとするネットワーク管理者などの人によって実行されます。 あるべきではないポートが開いていることをネットワーク管理者が検出した場合、そのポートをブロックまたは閉じるようにコンピューターまたはルーターをプログラムするだけで済みます。 特定の種類のトラフィックのみをフィルタリングするようにプログラムすることもできます。
通常、オンラインポートスキャナーは、インターネット経由でポートスキャン機能を提供する会社によってホストされます。 これは、ホームネットワークなどの小規模なネットワークの場合に最も役立ちます。多くの場合、範囲が限られているため、ポートスキャンソフトウェアを購入する価値はありません。 オンラインポートスキャナーは通常、開いているポート、閉じているポート、ブロックされているポートを探すポートスキャンを実行します。 また、リストされているインターネットプロトコル(IP)アドレスに応じて、使用中のポートと使用者をリストすることもできます。 これにより、脆弱性を特定したり、誰かがネットワークまたはコンピューターにアクセスしている場合に役立ちます。
多くのインターネットサービスプロバイダー(ISP)は、大規模なポートスキャンをブロックします。 これにより、あるユーザーがポートスキャンまたはオンラインポートスキャンを使用してISPのネットワーク内の別のユーザーにアクセスすることを防ぎます。 通常、ほとんどのISPは、オンラインポートスキャナーが発信元のリクエスターのネットワークのみをスキャンすることを許可します。