ポートスキャン対策
スポンサードリンク
ポートスキャンは直接の攻撃ではないが、脆弱性を露呈し、その脆弱性にたいして攻撃を仕掛けられる可能性があるため対策が必要である。予防と検知の観点から以下にポートスキャンへの対策について示す。
| ポートスキャン対策 |
・予防
Ⅰ．不要なサービスを停止し、ポートを閉じる。
Ⅱ．OSおよびアプリケーションに最新のパッチを適用する。
Ⅲ．ファイアウォールによって不要なポートへのアクセスを遮断する。
|
・検知
Ⅰ．IDS（IntrusionDetectionSystem）やIPS（IntrusionPreventionSystem）を用いて検知する。
Ⅱ．ファイアウォールのログを用いて検知する。
Ⅲ．ホストのログを用いて検知する。
|
＜ ポートスキャンとは
|
|
|