nmap（ネットワークスキャン） とは？

ネットワークの調査や管理、セキュリティ監査などに使うツールだよ。ホストやポートの応答を調べる。ただし実行方法によって通信や負荷が発生するので、管理者と合意した対象・方法で使うんだ。

例えば標準のポートスキャンは、よく使われる1000個のTCPポートが対象だよ。表示されるサービス名はポート番号に対応する名前の場合があり、そのサービスが実際に動いている証明ではない。-sVでは通信してサービスやバージョンの検出を試みるけれど、常に特定できるとは限らないんだ。

openは、そのスキャンで接続を受け付けるサービスを観測した状態だよ。closedは到達できるが待ち受けがない状態、filteredはフィルタなどでopenかclosedか判定できない状態。社内からの結果だけではインターネット側からの到達性は分からない。必要な公開かどうかは用途とアクセス範囲を合わせて確認するんだ。

自分が管理する対象でも、対象範囲、スキャン方法、時間帯、業務への影響を確認するよ。他の管理者の対象なら事前に許可を得る。公式資料にも、まれにアプリやシステムに障害を起こす可能性が示されている。実行結果だけで安全性の診断が完了するわけではないんだ。