ポートスキャン(Port Scan)とは
診断・運用・指標
定義
サーバで外部から接続できるポート(サービスの入口)を調べる手法です。診断にも攻撃の偵察にも使われます。
なぜ危険か
不要なポートやサービスが開いていると攻撃の入口になります。意図しない管理ポートの公開は特に危険です。
確認方法
公開が必要なポートだけが開いているかを確認します。サイトドックの月次の定期診断で開放ポートを点検します。
この項目の対策を、運用ごと任せるなら
サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート(PDF)でお届けします。