攻撃者はなぜポートスキャンを行う？

質問

素人考えなのですが是非ご教授ください。

攻撃を仕掛ける前にポートスキャンを行い、攻撃しやすいポートから侵入を試みる。
しかし、素人考えから疑問が浮かびます。

なぜ開放されているPort80やPort21など、分かりやすいポートから侵入しようとしないのか？

解説されているサイトなどあるようでしたら、そちらも教えていただけると助かります。

回答No.6

hoihence

#3です。

http://www.atmarkit.co.jp/fsecurity/column/ueno/34.html

※価格.COMは現在、LACが面倒を見てるので大丈夫です。

お礼

皆様、回答ありがとうございました。
疑問は依然解消されないままですが、これ以上回答が付きそうにありませんので閉じさせて頂きます。

回答No.5

mokunjp_yahoo

ポート８０，２１より他のポートや特殊機器のバグのほうが面白いってことです。
http://akademeia.info/_index.html

参考URL：

http://akademeia.info/_index.html

回答No.4

mokunjp_yahoo

空いてるということは見せたいのだし、見せるだけのセキュリティ対策はしているかなぁ、だったら例えば配信サーバー、未知で不思議にアクセスされているポート、そこから出るパケットは何だろうか？と思いますよ。８０で何かを発見しても既に情報遅れの可能性だってあるし、それなら違うポートに興味を持つのでしょう。閉じられやすいポートより何かのアプリが出すバグの穴のほうが通り道として長持ちすることもあるでしょうね。今は、PCの攻撃より周辺機器や携帯、Skypeなどの穴のほうがその手の人には喜ばれるんじゃないでしょうかねぇ・・・愉快犯ってやつですね。

まぁ、あとどうしても８０，２１ならば政治絡みのテロ行為ですよ。

補足

回答していただきましたが、何を仰っているのか分かりません。

もう少し分かりやすいように書いてもらえませんか？

回答No.3

hoihence

http://www.13hz.jp/2005/05/post_19ba.html

回答No.2

xcrOSgS2wY

侵入する側からすれば、鍵が掛かっていないかもしれない窓（ポート）がたくさんあるのに、わざわざその中の特定の1つか2つだけを侵入の対象にする理由がありません。

どうせポート80やポート81から侵入できるかどうかを見るのにもツールを使うのですから、ポートがサポートしている範囲すべてに拡大するほうが侵入の可能性も高くなるというものです。

お礼

回答ありがとうございます。

そうですね、質問の題名からすると的確なアドバイスなのですが、質問が悪かったため遠回りをさせてしまいました。
私が聞きたいのは、開いていると分かっているポートを攻撃の対象としないのはなぜか？という点なのです。

先の方の回答でもありましたが、不正侵入する穴（弱点）がないからですか？

回答No.1

Somali_Shinji

分かりやすいポートは、すでにたくさんの攻撃を受けていて、ある程度防御法も確立しているから、未知の脆弱ポートを探して、そこを狙うのです。

お礼

回答していただきありがとうございます。

防御法というのは管理者側が打つ手という事でしょうか？
それともポート自体に想定外の接続をさせないよう設計されているという事でしょうか？

脆弱性のあるポートというのは、ウィルスリストで掲載されているようなポートの事ですよね？
大抵の場合開放しない事で手を打っているように見受けられるのですが、ポートの脆弱性は解消できないのでしょうか？