ポートの状態

質問

ポートが開いている状態と閉まっている状態は何が違いますか？
http://www.ipa.go.jp/security/fy12/contents/crack/soho/soho/
を見ると、
「空いていないポートが安全なのではなく、空いているより良いという程度に考えておくようにしてください。」
って事は開いていても閉まっていても何らかの通信できるってことですか？

回答No.2

kensan39

ポートは多数開いてるのです
そのポートを見つけて通信をする事が可能なのです
開いていないと通信は一切出来ません
ルータの通信記録を見ると通信可能なポートを
探しています
通信は常に監視している必要があります
自分が通信していないのにランプがパカパカしていたら
異常です

回答No.1

umasikajiro

ポートスキャンのページに書いてある
「ポートスキャンで空いていないポートにも攻撃を行うことは可能です」
の事なら DOS攻撃の事だと思います。
http://www.atmarkit.co.jp/icd/root/73/46122573.html
をご覧ください。

また、別の意味としては開いているPORTが一つだけであっても、
サーバー全体のセキュリティがすごく甘ければ
管理者の想定外の被害が起きるでしょう
他のPORTを開ける事さえ可能かもしれません。
要するに、必要なPORT以外は閉めているから何をしても安心というのではなく
全体的なセキュリティを常に高めて置くように心がけなくては行けないと思います。

＊＊を対策したから安心と言う事ではなく
＊＊をした事によって、いくつあるか判らない
危険の一つに対処しただけと、言う事です(くどい書き方でごめんね)