ポート とは？

同じサーバーでWebやリモート接続を扱うとき、通信の窓口を区別するんだ。IPアドレスに加えて、TCP・UDPなどのプロトコルとポート番号を使うよ。TCPの443とUDPの443は、同じ数字でも別の窓口として扱われる。

80はHTTP、443はHTTPSの登録された番号だけど、設定で別の番号を使うサービスもあるよ。SSHなら22が代表的。番号だけで実際の中身や安全性を決めず、サービスの設定も確認しよう。

IANAの分類では0〜1023がSystem Ports、1024〜49151がUser Ports、49152〜65535がDynamic/Private Portsだよ。前の2範囲には割り当て・未割り当て・予約があり、Dynamicの範囲はIANAが個別に割り当てない。申請しないと全て使えない、という意味ではないんだ。

あるよ。TCPでは接続元と接続先のIPアドレス・ポートの組で接続を区別する。接続元の番号はOSが自動選択する場合もあるけど、選ぶ範囲は環境の設定による。IANAのDynamic範囲と常に一致するわけではないんだ。

不要なサービスの待受けを止めたり、ファイアウォールで通信を制限したりすることだよ。Nmapでのclosedは到達できるけど待受けがない状態、filteredはフィルターで開いているか判断できない状態。同じではないし、443だけ許可すれば必ず安全、とも言えないんだ。