セキュリティの話 <危険なポートと安全なポート>

セキュリティの話 <危険なポートと安全なポート>

　　ここでの情報は、本やインターネットで調べたものです。
　　内容が間違っていないように注意したつもりですが、
　私が勘違いをしている可能性も多分に有ります。

　　もし、間違いに気付かれた場合はexcelsior@tokutoku.or.jpへのメールか、
　または掲示板でお聞かせください。

●ポートとは？

　　乱暴な説明で申し訳ありません。わかりやすく単純であることを優先しました。
　　詳しい説明は書籍などでお調べください。

プロトコル

TCP

UDP

http://www.iana.org/numbers.htm

http://www.iana.org/assignments/port-numbers

●よく使うポート

　　よく使用されるポートです。
　　例えば、80番は馴染み深い(?)httpです。

　　しかし、これらのポートは必ず開けなければならないわけではありません。
　　要らなければ、やはり閉じておきましょう。

　　1080番はsocks サーバのポートですので、むしろ閉じた方が良いでしょう。

smtp	25/tcp	Simple Mail Transfer
domain	53/tcp	Domain Name Server
domain	53/udp	Domain Name Server
http	80/tcp	World Wide Web HTTP
nntp	119/tcp	Network News Transfer Protocol
ntp	123/udp	Network Time Protocol
https	443/tcp	http protocol over TLS/SSL
socks	1080/tcp	Socks
socks	1080/udp	Socks
afs3-fileserver	7000/tcp	file server itself
afs3-fileserver	7000/udp	ile server itself

●あまり使用されないポート

　　あまり必要でないポートです。

　　これらのポートは、閉じなければ危険なものも含んでいます。
　　特に問題が無い限り、閉じておきましょう

　　赤い文字は、必ず閉じておくべきポートです。
　　説明のあとに"@"マークが付いています。
　　悪質な攻撃を受けるのを避けるために、ちゃんと閉じておきましょう！

　　黄色い文字は、閉じることが推奨されるポートです。
　　説明のあとに"+"マークが付いています。
　　重大な問題が無い限り、閉じておきましょう！

　　明るい青の(W)文字は、Windowsが使用するポートを意味します。

　　しかし、これら全てを閉じても"100%"安全なわけではありません。
　　少なくともルータとファイアウォール"fire wall"を併用することをお勧めします。

名称	ポート	Windows が使用	説明
tcpmux	1/tcp,udp		CP Port Service Multiplexer
Echo	7/tcp, udp	○	Echo
systat	11/tcp, udp		Active Users
#	15/tcp		Unassigned [was netstat]
ftp -data	20/tcp, udp		File Transfer [Default Data] +
ftp	21/tcp, udp		File Transfer [Control] +
telnet	23/tcp		Telnet +
nicname	43/tcp, udp		Who Is
bootps	67/tcp, udp		Bootstrap Protocol Server +
bootpc	68/tcp, udp		Bootstrap Protocol Client
tftp	69/tcp, udp		Trivial File Transfer
gopher	70/tcp, udp		Gopher +
finger	79/tcp, udp		Finger @
	87/tcp, udp		any private terminal link
supdup	95/tcp, udp		SUPDUP
tacnews	98/tcp, udp		TAC News
pop2	109/tcp, udp		Post Office Protocol - Version 2
pop3	110/tcp, udp		Post Office Protocol - Version 3
sunrpc	111/tcp, udp		SUN Remote Procedure Call +
netbios -ns	137/tcp, udp		NETBIOS Name Service @
netbios -dgm	138/tcp, udp		NETBIOS Datagram Service @
netbios -ssn	139/tcp, udp		NETBIOS Session Service @
imap	143/tcp, udp		Internet Message Access Protocol
uma	144/tcp, udp		Universal Management Architecture
snmp	161/tcp, udp		SNMP
snmptrap	162/tcp, udp		SNMPTRAP
xdmcp	177/tcp, udp		X Display Manager Control Protocol
nextstep	178/tcp		NextStep Window Server
at-rtmp	201/tcp, udp		AppleTalk Routing Maintenance
at-nbp	202/tcp, udp		AppleTalk Name Binding
at-echo	204/tcp, udp		AppleTalk Echo
at-zis	206/tcp, udp		AppleTalk Zone Information
ipx	213/tcp, udp		IPX
imap3	220/tcp, udp		Interactive Mail Access Protocol v3
microsoft-ds	445/tcp, udp		Microsoft-DS
exec	512/tcp		remote process execution; authentication performed using passwords and UNIX login names @
biff	512/udp		used by mail system to notify users of new mail received; currently receives messages only from processes on the same machine @
login	513/tcp		remote login a la telnet; automatic authentication performed based on priviledged port numbers and distributed data bases which identify "authentication domains" @
who	513/udp		maintains data bases showing who's logged in to machines on a local net and the load average of the machine @
syslog	514/udp
printer	515/tcp, udp		spooler
talk	517/tcp		like tenex link, but across machine - unfortunately, doesn't use link protocol (this is actually just a rendezvous port from which a tcp connection is established)
talk	517/udp		like tenex link, but across machine - unfortunately, doesn't use link protocol (this is actually just a rendezvous port from which a tcp connection is established)
ntalk	518/tcp, udp
router	520/udp		local routing process (on site); +
uucp	540/tcp, udp		uucpd
blackjack	1025/tcp, udp		network blackjack
socks	1080/tcp		Socks +
ms-sql-s	1433/tcp, udp		Microsoft-SQL-Server
ms-sql-m	1434/tcp, udp		Microsoft-SQL-Monitor
callbook	2000/tcp, udp
nfs	2049/tcp, udp		Network File System - Sun Microsystems @
compaq-scp	2766/udp		Compaq SCP
ndl-aas	3128/tcp		Active API Server Port
msft-gc	3268/tcp, udp		Microsoft Global Catalog
msft-gc-ssl	3269/tcp, udp		Microsoft Global Catalog with LDAP/SSL
terabase	4000/tcp, udp		Terabase(ICQで使用される) +
pcanywheredata	5631/tcp, udp		pcANYWHEREdata
pcanywherestat	5632/tcp, udp		pcANYWHEREstat
x11	6000-6063/tcp, udp		X Window System +
arcp	7070/tcp, udp		ARCP(RealAudioで使用される) +
http -alt	8080/tcp		HTTP Alternate (see port 80) +
quake	26000/tcp, udp		quake(QUAKEで使用される) +
quake2	27910/tcp, udp		quake2(QUAKE2で使用される) +

●トロイの木馬が使用するポート

　　トロイの木馬とは、安全・無害なソフトとユーザに思わせて、
　ユーザに気付かれずに被害を与える悪質ソフトを指します。

　　"被害"とは、個人情報の漏洩や遠隔操作など多岐に及びます。

　　もちろん、これらのソフトもそのソフト固有のポートを使用します。
　　つまり、これらを監視・制限すれば、被害を最小限に防げます。

　　以下に示すのは、トロイの木馬が使用するポートです。

    1	    2	   15	   20	   21
   22	   23	   25	   30	   31
   39	   41	   44	   48	   50
   53	   58	   59	   69	   79
   80	   81	   99	  110	  113
  119	  121	  123	  133	  137
  138	  139	  142	  146	  166
  170	  334	  411	  420	  421
  455	  456	  511	  513	  514
  515	  531	  555	  600	  605
  606	  661	  666	  667	  668
  669	  692	  777	  808	  911
  999	 1000	 1001	 1005	 1008
 1010	 1011	 1012	 1015	 1016
 1020	 1024	 1025	 1031	 1035
 1042	 1045	 1049	 1050	 1053
 1054	 1080	 1081	 1082	 1083
 1090	 1095	 1097	 1098	 1099
 1104	 1150	 1151	 1170	 1174
 1180	 1200	 1201	 1207	 1208
 1212	 1225	 1234	 1243	 1245
 1255	 1256	 1269	 1272	 1313
 1337	 1338	 1349	 1386	 1394
 1441	 1492	 1509	 1524	 1568
 1600	 1703	 1777	 1807	 1826
 1966	 1967	 1969	 1981	 1991
 1999	 2000	 2001	 2002	 2003
 2004	 2005	 2023	 2080	 2115
 2130	 2140	 2155	 2255	 2283
 2300	 2311	 2330	 2331	 2332
 2333	 2334	 2335	 2336	 2337
 2338	 2339	 2345	 2400	 2555
 2565	 2583	 2589	 2600	 2702
 2716	 2772	 2773	 2774	 2801
 2929	 2989	 3000	 3024	 3031
 3128	 3129	 3131	 3150	 3456
 3459	 3700	 3777	 3791	 3801
 4000	 4092	 4201	 4242	 4321
 4444	 4488	 4523	 4545	 4567
 4590	 4653	 4666	 4950	 5000
 5001	 5002	 5005	 5010	 5011
 5025	 5031	 5032	 5321	 5333
 5343	 5400	 5401	 5402	 5512
 5534	 5550	 5555	 5556	 5557
 5569	 5637	 5638	 5742	 5760
 5802	 5873	 5880	 5882	 5888
 5889	 6000	 6006	 6272	 6400
 6661	 6666	 6667	 6669	 6670
 6711	 6712	 6713	 6723	 6767
 6771	 6776	 6838	 6883	 6912
 6939	 6969	 6970	 7000	 7001
 7158	 7215	 7300	 7301	 7306
 7307	 7308	 7424	 7597	 7626
 7718	 7777	 7789	 7826	 7891
 7983	 8080	 8685	 8787	 8812
 8897	 8988	 8989	 9000	 9325
 9400	 9870	 9872	 9873	 9874
 9875	 9876	 9878	 9989	 9999
10000	10005	10008	10067	10085
10086	10100	10101	10167	10520
10528	10607	10666	11000	11050
11051	11223	11831	12076	12223
12310	12345	12346	12348	12349
12361	12362	12363	12623	12624
12631	12754	13000	13010	13013
13014	13223	13473	14500	14501
14502	14503	15000	15092	15104
15382	15858	16484	16660	16772
16959	16969	17166	17300	17449
17499	17500	17569	17593	17777
18667	18753	19864	20000	20001
20002	20005	20023	20034	20203
20331	20432	20433	21544	21554
21579	21957	22222	23005	23006
23023	23032	23321	23432	23456
23476	23477	23777	24000	24289
25123	25555	25685	25686	25982
26274	26681	27160	27374	27444
27573	27665	28431	28678	29104
29292	29369	29559	29891	30000
30001	30003	30005	30029	30100
30101	30102	30103	30133	30303
30700	30947	30999	31221	31335
31336	31337	31338	31339	31557
31666	31745	31785	31787	31788
31789	31790	31791	31792	32001
32100	32418	32791	33270	33333
33567	33568	33577	33777	33911
34324	34444	34555	35555	37237
37266	37651	38741	39507	40412
40421	40422	40423	40425	40426
41337	41666	44444	44575	44767
45559	45673	47017	47262	48004
48006	49000	49301	50000	50130
50505	50766	51966	51996	52317
53001	54283	54320	54321	55165
55166	57341	58339	60000	60001
60008	60068	60411	61348	61466
61603	63485	64101	65000	65390
65421	65432	65530	65534

"セキュリティ"のページに戻る

トップページに戻る

 左側にフレームのINDEXが表示されていなければクリック！