ポートを空けたままだと

質問

この前、ウィンドウズエンコーダーというソフトを入れました。サーバーで8080というポートを空けます。このところ8080へのポートスキャンが多いのですが、エンコーダーを起動していないときでも、8080はあいているのでしょうか？もし、そうなら、起動してない時には、ポートを閉めておいたほうがいいのでしょうか？　またそうなら、その方法を教えて下さい。

回答No.1

popesyu · ベストアンサー

ポートが開いていてもそこにデータを受け取るアプリケーションが待っていない限りは何も起こりようがありません。

たとえて言うならば、ある会社である特定業務用に電話番号をひとつ公開するとしますよね。そしてその番号専用の受付嬢をおいておくと。この状態がポートを開けてアプリが待ち受けている状態です。
でこの受付嬢がかなりお馬鹿さんで、その業務用にかかってきたほかの人の例えば詐欺師などからかかってきた電話でも通常業務と同様に対応してお金を騙し取られるというようなことになるのが、のっとられるとか、攻撃を受けてシステムがダウンするとか、ウィルスが入りこんでくるとか、そういう状態です。ただその番号に対してかかってきても誰もその電話を取らないとどうなるかと言いますと、どうもなりません。その受付嬢がお休みなどでいないときに、一々その電話番号を非公開にするかどうかは趣味の世界の話です。

ただし使わないポートは閉じておくべきというのが一般的なセキュリティの基礎の話です。これはその電話を受け取る受付嬢が管理者が自覚しないとことで雇っていたとか、そういうことがあるためです。

ちなみに8080とかは一般的にも良く使われる番号なので、ポートスキャンも多いのは当然かと思います。

お礼

大変わかりやすい説明をしていただき、ありがとうございました。イメージがつかめました。

8080のポートを閉じておくにはどのようにしたらいいのか、その方法をご存知のかたは教えてください。