ポート とは？

1台のサーバーで「Webサイトの公開」「メールの送受信」「リモート接続」を同時にやってるとするよね。そのとき届いた通信を「どのアプリに渡すか」を判断するのがポート番号なんだ。IPアドレスだけじゃ、どのアプリ宛てかわからないからね。

0〜1023番はIANA（アイアナ）っていう機関が管理していて、「HTTPは80番」「HTTPSは443番」みたいに世界共通で決められてるよ。1024〜49151は登録ポートといって申請すれば使える。49152〜65535はOSが通信のときに一時的に使う番号（エフェメラルポート）だよ。

ファイアウォールで「この番号への通信はブロックする」と設定すること。使わないポートを閉じておけば、外部からの不正アクセスを防げる。たとえばWebサーバーなら443番だけ開けて、残りは全部閉じるのが基本だね。

相手のサーバーに対して「この番号は開いてる？この番号は？」って片っ端から調べる行為のこと。セキュリティ診断で自分のサーバーに対してやるのは正当な使い方だけど、他人のサーバーに許可なくやると不正アクセスとみなされることがある。ここで厄介なのが、ポートが「開いている」「閉じている」以外に「フィルタリングされている」という状態もあって、ファイアウォールが応答自体を返さないケースなんだ。攻撃者はこの3つの状態の違いからサーバーの構成を推測してくる。防御側はポートの開閉だけじゃなく、応答の返し方まで意識しないといけなくて、このあたりはネットワークセキュリティの中でもかなり奥が深い領域だよ。