サーバ管理者のための
ポート番号 早引き活用事典

 最近では悪意のあるクラッカーによるサーバへの不正アクセスや、ワームや不正プログラムによる被害が急増しています。ところが企業のネットワーク管理者の危機意識は低いのが現状です。
 本書は被害を未然に防ぐためのTCP/IPのポート番号早引き事典です。ポートの知識があれば、あらかじめ危険性の高いポートを外部から遮断しておくことで未然に不正アクセスを防ぐことができあます。本書はクラッカーとの知恵比べで身を守り勝利するために、サーバ管理者必携の1冊です。

cover

第1章 TCP/IPとポート番号の基礎知識

●ポート番号とは何か・・・・・・16

■ポート番号とは ■ポート番号の活用法

●ポート番号の管理方法・・・・・・20

■ポート番号の管理機関 ■ポート番号の割り当て方法 ■ポートごとの通信方法を管理する機関

●ポート番号の範囲と利用方法・・・・・・22

■「1〜1023番」ウェルノウンポート番号 ■「1024〜49151番」レジスタードポート番号 ■「49152〜65535番」ダイナミック・プライベートポート番号

●サーバ・クライアントとポート番号の関係・・・・・・24

■ポートから見たサーバとクライアントの違い ■行きのポート番号と帰りのポート番号について ■送信元ポート番号と宛先ポート番号

●TCP/IPの基礎を知る・・・・・・27

■TCP/IPとは ■TCP/IPの階層構造とポート番号の位置付け

●TCPとUDPの違いを知る・・・・・・29

■TCPプロトコルの特徴 ■UDPプロトコルの特徴

●ポートを利用した不正アクセスの手口と対処法・・・・・・31

■侵入の手がかりとなるポートの検索 ■脆弱性のあるサービスの検索 ■脆弱性があるポートへのアクセス ■侵入したコンピュータの不正利用 ■不正アクセスの対処法

●ルータの機能を知る・・・・・・35

■ルータとは ■IPマスカレードとは ■パケットフィルタとは

●ポートを使ったパケットフィルタの活用法・・・・・・39

■外側からの不正アクセスを防ぐ ■トロイの木馬の被害を防ぐ ■外部のサーバへのアクセスを防ぐ ■ファイル共有による情報漏洩を防ぐ ■パケットフィルタを設定するには ■パケットフィルタを設定する際の注意点

●LAN内でネットワークアプリケーションを使うには・・・・・・43

■LAN内で動作しないアプリケーションがある理由 ■LAN内でネットワークアプリケーションを動作させる方法 ■ポートフォワーディング設定方法 ■LAN内でネットワークアプリケーションを使用するもう1つの方法 ■LAN内からサーバを公開するには ■ポートフォワーディングで対応できないネットワークアプリケーション ■UPnP(ユニバーサルプラグアンドプレイ)とは

●ネットワークを防衛するファイアウォールの活用法・・・・・・51

■ファイアウォールとは ■Windows XPのファイアウォールの設定方法 ■Norton Internet Securityの設定方法 ■RedHat Linuxのファイアウォールの設定方法

●不正なネットワークアプリケーションの対処法・・・・・・57

■「トロイの木馬」とは ■ポートを使ったトロイの木馬の予防法 ■トロイの木馬を監視する方法 ■ワームとは ■ポートを使ったワームの予防法 ■ワームやトロイの木馬に感染した場合の対処法

●ポートの状態を確認する方法・・・・・・61

■ポートスキャナを使ってポートの状態を確認する ■Webサイトを使ってポートの状態を確認する ■本書に載っていないポートが開いているのを発見した場合の対処法

●ポートを開閉する方法を知る・・・・・・65

■ポートを開閉するための手段 ■サービスを起動・停止してポートを開閉するには ■ルータのパケットフィルタでポートを開閉するには ■IPマスカレード機能を使用している場合のポートの開閉について

●ポート番号の解説を利用する際の注意点・・・・・・71

■ポート番号とクライアント・サーバの関係について ■ポートを設定しても利用できないネットワークアプリケーションがある ■ポートフォワーディング・DMZを使用する際の危険性 ■予約済みのポートを使用していないアプリケーションがある ■IANAの予約とTCP/UDPの表記が一致しない場合がある ■プロバイダによってはネットワークアプリケーションが利用できない場合がある ■UNIXとLinuxについて ■本書で解説しているトロイの木馬やワームについて

 

第2章 ウェルノウンポート番号

●ウェルウノウンポート番号(1〜2023)の主要なポート番号を解説

第3章 予約済みポート番号

●ウェルウノウンポート番号(1024〜4951)の主要なポート番号を解説

第4章 アプリケーション別ポート番号

●アプリケーション別にポート番号を解説

第5章 システム・サーバが使用するポート番号

●システム・サーバが使用するポート番号を解説

第6章 トロイの木馬・ワームが使うポート番号

●トロイの木馬・ワームが使うポート番号を解説