不正アクセスの下準備について

• 投稿日：2018-05-30　
• 表示：234PV　
• カテゴリ：攻撃方法

今回は攻撃方法のご紹介です。
不正アクセスをするための下準備についてお話します。

不正アクセスの下準備

不正アクセスと言っても、不正アクセスする対象の存在がわからないとできません。
このため、不正アクセスする前に行う下準備のため行為があります。
今回はその下準備をご紹介します。

今回ご紹介する方法は、インターネット上のウェブサービスへの不正アクセスではなく、脆弱性やセキュリティホール、設定の不備等を攻撃する下準備となります。
下準備は以下の２段階に分かれています。

1. ネットワークスキャン
2. ポートスキャン

ネットワークスキャン

攻撃方法

攻撃対象となるＰＣやサーバなどの機器を探します。

インターネットを含む、ネットワークにつながっている場合、どの機器にもＩＰアドレスが割り当てられています。
このＩＰアドレスを探します。
簡単な方法では、機器へ問い合わせると応答を返すＰＩＮＧとよばれる機能を使います。
ＰＩＮＧはＩＰアドレスを指定して問い合わせると、問い合わせたＩＰアドレスに対応する機器が応答するという機能です。
これにより、ネットワークにつながった機器を探すことができます。

もともとは接続確認に使用する機能だったのですが、それが悪用された形です。

対策

ネットワークスキャンの対策として、ＰＩＮＧに応答しない設定ができる機器もあります。
また、ルータ（ファイアウォール）などの設定で、外部ネットワークからのＰＩＮＧを遮断する方法もあります。
これにより、外部からＰＩＮＧでＰＣやサーバなどの存在を隠すことができます。

ポートスキャン

攻撃方法

ネットワークスキャンで、対象となるＰＣやサーバが見つかったら、次は、そのＰＣやサーバで動作しているソフトを探します。

これによりソフトの脆弱性を利用することや設定ミスが無いか探すことができるようになります。

具体的には、対象のＰＣやサーバのポートが使えるか確認します。

ポートとは、通信するために使うサービスを識別するための番号のことです。
この番号を指定することにより、メールやウェブなどの使うサービスが決まります。

色々なサービスが自分の好きなポート番号を使用することができるのですが、それでは、知らないサーバへ接続することが難しくなります。
ウェブサイトの閲覧であれば、ウェブサーバに接続しますが、ポート番号がわからないと接続できません。
このため、ウェルノウンポート（Ｗｅｌｌ－Ｋｎｏｗｎ　Ｐｏｒｔ）と言って、ウェブやメールなどの著名なサービスや通信規約が利用するために決められたポート番号があります。
ウェルノウンポートは０番から１０２３番まで決められております。

攻撃者は、このウェルノウンポートの番号を指定して接続要求をすることで、ＰＣやサーバで動作しているソフト（サービス）がわかります。
というのも、該当する番号のソフト（サービス）が動作していない場合、接続できないためです。

対策

不必要なソフト（サービス）は動作させないようにします。
これにより該当するソフト（サービス）に脆弱性やセキュリティホール等が見つかっても、攻撃者に利用されることが無くなります。
また、使っていないソフト（サービス）のため、初期設定のまま変更していなかったりすると、脆弱性やセキュリティホールが無かったとしても、不正に接続されて利用される事が起こりえます。
このようなことが無いようにするためにも、不必要なソフト（サービス）は動作させないようにしましょう。

また、ルータ（ファイアウォール）などの設定で、外部ネットワークから使われることのないソフト（サービス）のポートを接続できないようにする方法もあります。
これにより、外部からＰＣやサーバで動作しているソフト（サービス）がわからなくなります。

タグ：ウェルノウンポート, ルータ, 脆弱性

広告枠・・・広告やリンク先の保証はしません

参考記事（一部広告含む）

このページの記事についてちょっと質問！