ポートスキャンでこちらのポートではなく相手方のポートをコロコロ変えてア

質問

ポートスキャンでこちらのポートではなく相手方のポートをコロコロ変えてアクセスしてくるのは何故ですか？

アクセスしてきて、そのポートに入れなかったから、こちらの別ポートを探そうとしてくるならわかりますが、既にフィルタリングでブロックされて入れなかったのに、相手方のポートをコロコロ変えて入れなかったポートにアクセスし続ける意味がわからないのですが・・。
相手方のポートを変えることに意味があるのですか？

回答No.2

774danger · ベストアンサー

別に変えたくてコロコロ変えているわけではないと思います

http://www.way-on.com.tw/PCbasal/internet/tcpip5.htm
「クライアントのポート番号には、OSによって動的（ダイナミック）に任意の番号を割り当てて使用されています」
ソースポート(クライアントのポート番号)は動的に割り振られますので

自分のPCでも、Webブラウザを開いて何度かアクセスしながらDOSプロンプトでnetstatコマンドを叩けばソースポートが変化しているのがわかるでしょう

お礼

774dangerさんありがとうございます。

変えたくて変えているんではないんですね。
再起動や日付が変わることでIPアドレスが変わるのは知っていましたが、
どこかにアクセスしていて自分のポートがコロコロ変わるというのは知りませんでした。
勉強になりました。

回答No.1

namisara_0

相手方（発信者側）がルーターを介して
IPマスカレードを使用しているのではないでしょうか？
そこに意味・意図は無くただ自動的に変えられているだけの様な気もします。

お礼

ありがとうございました。

補足

namisara_0さん、回答ありがとうございます。

>ただ自動的に変えられているだけの様な気もします。
そんな感じはします。

>IPマスカレードを使用しているのではないでしょうか？
IPマスカレードのポート変更というのは、アクセスのたびに変わるような頻繁なものなんでしょうか？
2時間の間に45回のアクセスがありましたが、全て相手方（発信者側）のポートが違います。