ポートスキャンの特徴について

質問

「パケットモニタリングでポートスキャンを検知する」というプログラムを作っているのですが、ポートスキャンの特徴が良く分かりません。どなたかポートスキャンされている特徴などを教えていただけないでしょうか。
開発言語はC言語です。

回答No.2

secretd · ベストアンサー

この質問がそもそも学校の課題で(何かシステムとして運用するとかではなくて)，かつポートスキャンの詳細について指定されていないのであれば，「これがポートスキャンだ」とあなたが定義していいのではないのでしょうか．
たとえば，
時間tの間にあるIPアドレスiを持ったユーザから相異なるn個のポートにアクセスがあった場合，ポートスキャンされたとみなす
とかいった感じで．

お礼

回答ありがとうございます。回答の例を参考に組んでみようとおもいます。上手くプログラムが組めると思います。ありがとうございました！

回答No.1

noname#17587

ポートを利用したアクセスの概念は理解していますか？(レイヤ4)
開いている開いていない関係なく多数のポートにアクセスいてくるのがポートスキャンです。
レイヤ2でフレームを監視し、レイヤ4のポートを調べるのです。
あとは効率よくできるアルゴリズムをあなたが開発するだけです。

お礼

回答ありがとうございます。勉強しなおして、回答をもとに作成してみようと思います。また質問させていただくかもしれませんがよろしくお願いします。ありがとうごさいました！