nmap（ネットワークスキャン） とは？

映画のイメージが強いかもしれないけど、本来はセキュリティ管理者が自分のネットワークを守るために使うツールだよ。お医者さんが聴診器で体の状態を調べるようなものだね。

nmap 192.168.1.1 のように実行すると、そのサーバーで開いているポート番号と、そこで動いているサービス（HTTP、SSHなど）が一覧で表示されるよ。意図せず公開されているポートを見つけられるんだ。

不要なポートが開いていると、そこが攻撃の入り口になりかねない。たとえばデータベースのポートが外部に公開されていたら危険だよね。nmapで見つけてファイアウォールで閉じるのがセキュリティの基本なんだ。

許可なく他人のサーバーをスキャンするのは不正アクセス禁止法に触れる可能性があるから絶対ダメだよ。自分が管理するサーバーや、ペネトレーションテストの許可をもらった範囲でだけ使おうね。セキュリティの世界では「倫理」がとても大切なんだ。