[connect24h:2704] port scan の是非 (was Re: 自宅サーバ運用者の知識)

[Shoko ARAKI <shoko.araki@xxxxxxxxxxxxx>]

初めまして，荒木と申します。
ご参考までに。

In message <50597.1013653930@xxxxxxxxxxxxxxxxxxxxxx>
KOJIMA Hajime / 小島肇 <kjm@xxxxxxxxxxxxxxxxxx> wrote:

> | > ポートスキャンには少なくとも二種類あって、
> | > 1)一つのサーバの0-65535をサーチするのと
> | > 2)特定のポート（例80番とか）をセグメント丸ごとサーチ
> | > するのと二つあると思います。
> | 
> | 　１を「ポートスキャン」と呼ぶ事に抵抗は無いのですが、２も「ポー
> | トスキャン」と呼ぶ事は一般的なのでしょうか。
>  
>   私はどちらも port scan だと思うのですが、とある大学のとある方が
>   書かれた学内向けと思しきとある IDS 関連文書 [*] では
> 
> * 前者を「ポート走査」
> * 後者を「ホスト走査」
> 
>   と「呼ぶことにして」いました。

某IDS関連の文書では，こういったNetwork Reconnaissanceを

1) 前者を "Port scan"(find services)
2) 後者を "Port sweep"(find hosts)

と分類して書いていました。また，

3) 複数のホストからの単一のホストへの
　複数ポート(0-65535)のスキャンを "Distributed scan"

4) 複数のホストから複数のホストへの
　複数ポートへのスキャンを "Distributed sweep"
# これは単にトラフィックが高い場合との判断が困難だと思いますが

と呼んでいました。

/あらきしょうこ＠こういうのはどう和訳されているのかしらん??


--[PR]------------------------------------------------------------------
■　お茶を未体験者全員にプレゼント！Wチャンスさらに抽選で100名様プレゼ
■■　お通じの悩み→便秘薬×　　養麗健茶（ようれいけんちゃ）でスッキリ
■■■　ダイエット→無理な運動×　烏龍茶ポリフェノールで健康ダイエット
■■■■　  健康茶→おいしくない×　味と効果に自信アリ！　旦（o^ ）
 http://ad.freeml.com/cgi-bin/ad.cgi?id=aJb4E
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp