TCP SYNスキャン

提供: セキュリティ
移動: 案内、 検索
スポンサーリンク

TCP SYNスキャン とは、サーバにログを残さずにポートスキャンを行うステルススキャン の１つです。

読み方

TCP SYNスキャン
てぃーしーぴー すぃん すきゃん

概要

ポートスキャンは、サーバに接続を試みることで、ポートの開閉状態を確認します。 普通に接続を試してしまうと、サーバ側にログが残るため、ポートスキャンの実施が証拠として残ります。これを回避するため、接続手順の最後でキャンセルを意味するリセットのパケットを送信することで、接続作業を中断し、ログに証拠を記録しないのがTCP SYNスキャン です。

TCP SYNスキャンでは、3ウェイ・ハンドシェイク の３番目で、ACKパケットを送信せず、RSTパケットを送信します。

  1. クライアントからサーバに SYNパケット を送信します。
  2. サーバは、クライアントへ SYN ACKパケット を返信します。
  3. クライアントは、サーバに RSTパケット を送信し、接続を中断します。

ポートの開閉状態の判断の仕方は、以下の通りです。

ポートが開いている
SYN ACKパケット が返ってくる。
ポートが閉じている; RST ACKパケット が返ってくる。

使い方

  • nmap の TCP SYNスキャン のオプションは、 -sS です。
nmap -sS my.addr.local

関連項目



スポンサーリンク

「https://kaworu.jpn.org/security/index.php?title=TCP_SYNスキャン&oldid=1201」から取得