💡 このチュートリアルは英語版からAIによって翻訳されています。原文を確認するには、 ここをクリックしてください
この実験では、一般的なネットワークポートをスキャンするために Nmap を使用する方法を学びます。ポートスキャンは、ネットワークセキュリティにおける重要な技術であり、ターゲットシステム上の開いているポートを特定するのに役立ちます。これらの開いているポートは攻撃者にとって潜在的な侵入ポイントとなる可能性があるため、ネットワーク管理者やセキュリティ専門家にとっては必須のスキルです。
強力なオープンソースのネットワークスキャンツールである Nmap を習得することで、ネットワーク上のアクティブなサービスを発見し、セキュリティバ ulnerability（脆弱性）を評価し、システムの整合性を維持することができます。
ポートスキャンを開始する前に、ネットワークポートが何であるか、およびサイバーセキュリティの分野においてなぜ重要であるかを理解することが重要です。ネットワークポートは、コンピュータネットワーク内の異なるアプリケーションやサービス間の通信を可能にする上で重要な役割を果たします。ネットワークポートは、システムにデータを流入および流出させるゲートウェイとして機能し、ネットワークセキュリティに興味のある人にとっては理解すべき重要な概念です。
ネットワークポートは、コンピュータネットワークにおける通信の仮想的なエンドポイントです。異なるアプリケーションやサービスがデータを送受信できるドアのようなものと考えてください。これにより、複数のアプリケーションやサービスが同じシステム上のネットワークリソースを相互に干渉することなく共有できます。ポートは 0 から 65535 までの番号で識別され、これらの番号の異なる範囲は特定の目的に割り当てられています。
ポートスキャンの練習をするために、まずローカルマシン上にウェブサーバーをセットアップします。ウェブサーバーは、HTTP（ハイパーテキスト転送プロトコル）を使用して、ウェブページを構成するファイルをユーザーに提供するプログラムです。ユーザーがブラウザにウェブサイトのアドレスを入力すると、ブラウザはウェブサーバーにリクエストを送信し、サーバーは適切なウェブページを送信して応答します。デフォルトでは、ウェブサーバーはポート 80 で動作します。
LabEx VM 環境でターミナルウィンドウを開きます。ターミナルは、コマンドを入力することでオペレーティングシステムと対話できるテキストベースのインターフェイスです。デフォルトのディレクトリ /home/labex/project にいるはずです。現在のディレクトリを確認するには、次のコマンドを使用できます。
pwdpwd コマンドは「print working directory」（作業ディレクトリを表示）の略です。このコマンドを実行すると、現在いるディレクトリのパスが表示されます。次のような出力が表示されるはずです。
/home/labex/project次のコマンドを使用して Apache2 ウェブサーバーをインストールします。
sudo apt update && sudo apt install apache2 -ysudo コマンドは、管理者特権でコマンドを実行するために使用されます。apt update はシステム上のパッケージ情報を更新し、利用可能なソフトウェアパッケージに関する最新の情報を持っていることを保証します。apt install apache2 -y は Apache2 ウェブサーバーをインストールします。-y オプションは、インストールプロセス中のすべてのプロンプトに自動的に「yes」と答えます。インストールが進行するにつれて、システムがソフトウェアをインストールするために行っている手順を示す多くの出力が表示されます。
Apache2 サービスを起動します。
sudo service apache2 startApache2 ウェブサーバーをインストールした後、そのサービスを起動する必要があります。service コマンドは、システムサービスを管理するために使用されます。この場合、Apache2 サービスを起動して、着信リクエストを受け入れるようにします。
Apache2 が正常に動作していることを確認します。
sudo service apache2 statusApache2 サービスが期待通りに動作していることを確認するには、service コマンドに status オプションを使用できます。これにより、Apache2 サービスの現在の状態が表示されます。次のように、Apache2 がアクティブ（実行中）であることを示す出力が表示されるはずです。
* apache2 is running新しい「Web Service」タブを作成することで、ウェブサーバーにアクセスできることも確認できます。仮想環境の上部タブの + 記号をクリックし、「Web Service」オプションを選択して、ポート 80 を入力します。これにより、ポート 80 で実行されているウェブサーバーに接続しようとします。すべてが正しく設定されていれば、デフォルトの Apache2 ウェルカムページが表示されるはずです。
これでシステム上でウェブサーバーが動作しており、通信のためにポート 80 が開かれています。次のステップでは、Nmap を使用してこの開いているポートを発見します。
ウェブサーバーのセットアップが成功したので、次は Nmap を使ってシステム上で開いているポートを特定する方法を学びましょう。開いているポートを把握することは、ネットワークセキュリティにおいて非常に重要です。なぜなら、開いているポートは攻撃者にとって潜在的な侵入ポイントとなり得るからです。Nmap を使うことで、これらのポートを特定し、適切なセキュリティ対策を講じることができます。
Nmap は Network Mapper の略で、ネットワーク探索とセキュリティ監査に使用される有名な無料のオープンソースツールです。ネットワークセキュリティの分野では様々な用途があります。
Nmap は様々なスキャンオプションを提供しています。初心者には、高速スキャンオプション (-F) が非常に便利です。デフォルトでは、Nmap は 1000 個のポートをスキャンするため、時間がかかることがあります。-F オプションを使うと、スキャンするポートの数が最も一般的な 100 個に減少し、スキャンが大幅に高速化されます。
先ほどセットアップしたウェブサーバーを見つけるために、ローカルマシンで高速スキャンを実行しましょう。
ターミナルを開きます。ターミナルでは、オペレーティングシステムと対話するためのコマンドを入力します。次のコマンドを入力して Enter キーを押します。
nmap -F localhostこのコマンドを分解してみましょう。
nmap：これは使用するスキャンツールです。システムにネットワークスキャンを開始するよう指示する主要なコマンドです。-F：このオプションは高速スキャンモードを有効にします。スキャンを最も一般的な 100 個のポートに制限し、時間を節約します。localhost：これはスキャンするターゲットです。localhost はローカルマシンを指し、IP アドレスは 127.0.0.1 です。コマンドを実行すると、次のような出力が表示されます。
Starting Nmap 7.80 ( https://nmap.org ) at 2023-XX-XX XX:XX UTC
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000097s latency).
Not shown: 96 closed ports
PORT STATE SERVICE
80/tcp open http
Nmap done: 1 IP address (1 host up) scanned in X.XX secondsこの出力には重要な情報が含まれています。
開いているポートで動作しているサービスのバージョンなど、より詳細な情報が必要な場合は、より詳細なスキャンを実行できます。次のコマンドを使用します。
nmap -sV -F localhostこのコマンドの -sV オプションは、開いているポートで動作しているサービスのバージョンを特定しようとします。出力はより詳細になります。
Starting Nmap 7.80 ( https://nmap.org ) at 2023-XX-XX XX:XX UTC
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000097s latency).
Not shown: 96 closed ports
PORT STATE SERVICE VERSION
80/tcp open http Apache httpd 2.4.X
Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in X.XX secondsこの出力から、Apache ウェブサーバーがポート 80 で動作していることが確認でき、また Apache HTTP サーバーのバージョンもわかります。
スキャン結果から、ポート 80 が開いており、HTTP サービスが動作していることがわかります。これは、デフォルトでポート 80 で待機する Apache ウェブサーバーをインストールして起動したため、予想される結果です。実際のシチュエーションでは、どのポートが開いているかを知ることは、セキュリティ専門家にとって非常に重要です。
ネットワークセキュリティの分野では、調査結果を文書化することは重要なステップです。Nmap は組み込みのレポート機能を提供しており、スキャン結果をより効果的に記録するのに役立ちます。このステップでは、Nmap レポートの生成方法、結果の分析方法、および開放ポートのセキュリティへの影響について学びます。最後に、この実験のために起動したサービスを適切に停止して、システムのセキュリティを確保します。
Nmap は、スキャン結果をテキスト、XML、JSON などのさまざまなレポート形式で直接出力することができます。これは、手動でレポートを作成するよりも効率的で正確です。Nmap の出力オプションを使用してレポートを生成しましょう。
nmap -F -sV localhost -oN /home/labex/project/nmap_report.txtこのコマンドでは、以下のオプションが使用されています。
-F オプションは高速スキャンを実行します（最も一般的な 100 のポートのみをスキャン）。-sV は、開放されているポートで実行されているサービスのバージョンを判定しようとします。-oN /home/labex/project/nmap_report.txt は、出力をテキスト形式で指定されたファイルに保存します。cat /home/labex/project/nmap_report.txtスキャン日時、ターゲット情報、開放されているポートのリスト、各開放ポートで実行されているサービスとバージョンなど、完全なスキャン情報を含むレポートが表示されます。
Nmap は、さまざまな目的に適した複数の出力形式をサポートしています。
-oX filename - XML 形式で出力します。自動処理に適しています。-oG filename - Grepable 形式で出力します。grep で検索するのに便利です。-oJ filename - JSON 形式で出力します。最新のアプリケーションに適しています。-oA filename - すべての形式（通常、XML、および Grepable）で同時に出力します。たとえば、XML 形式のレポートを生成するには、次のコマンドを実行します。
nmap -F -sV localhost -oX /home/labex/project/nmap_report.xmlスキャンレポートから、ポート 80/tcp が開放されており、HTTP サービス（Apache Web サーバー）が実行されていることがわかります。これにはいくつかの重要なセキュリティ上の影響があります。
ポートのセキュリティを確保するには、以下のベストプラクティスに従う必要があります。
スキャンの演習が完了したので、Apache Web サーバーを停止する時期です。必要のないときにサービスを実行し続けると、セキュリティリスクが生じる可能性があるため、適切なクリーンアップは重要です。
sudo service apache2 stopsudo service apache2 status次のように、Apache2 が実行されていないことを示す出力が表示されるはずです。
* apache2 is not runningnmap -F localhost出力には、ポート 80 が閉じていること、または開放ポートのリストに含まれていないことが表示されるはずです。このクリーンアッププロセスは、実際のシナリオでは、必要のないときにサービスが実行され続けることによるセキュリティリスクを防ぐために重要です。
この実験では、ネットワークセキュリティにおける強力なオープンソースツールである Nmap を使用したネットワークポートスキャンの基本を学びました。ネットワークポートの理解、開いたポートを持つウェブサーバーのセットアップ、Nmap を使用した一般的なポートスキャン、スキャン結果の解釈、セキュリティレポートへの調査結果の文書化、およびサービスの適切な停止に関する実践的な経験を積みました。
これらのスキルは、ネットワークセキュリティ評価の基礎です。IT セキュリティ、ネットワーク管理、およびシステム管理の専門家にとって非常に重要です。ポートスキャンを習得することで、ネットワークの脆弱性を特定し、システムを不正アクセスから保護することができます。
