[connect24h:2707] Re: port scan の是非

[Koga Youichirou <y-koga@xxxxxxxxxxxxx>]

KOJIMA Hajime / 小島肇 <kjm@xxxxxxxxxxxxxxxxxx>:
> | > ポートスキャンには少なくとも二種類あって、
> | > 1)一つのサーバの0-65535をサーチするのと
> | > 2)特定のポート（例80番とか）をセグメント丸ごとサーチ
> | > するのと二つあると思います。
- snip -
>   私はどちらも port scan だと思うのですが、とある大学のとある方が
>   書かれた学内向けと思しきとある IDS 関連文書 [*] では
> * 前者を「ポート走査」
> * 後者を「ホスト走査」
>   と「呼ぶことにして」いました。

「ホスト走査」といってしまうと、ping sweep をはじめ、いろいろな手法を
組み合わせて connected なホストを探すことを指すようなイメージが
あります。

2) のようなものは、たとえば 22/tcp ならば SSH scan (or sweep) と言えそ
うですが、これは一般的な用語にはなっていないかもしれません。

「クラッキング防衛大全」では「ダイレクトスキャン」という言葉を 2) の
意味で使っているようです。
----
こがよういちろう

--[PR]------------------------------------------------------------------
■　お茶を未体験者全員にプレゼント！Wチャンスさらに抽選で100名様プレゼ
■■　お通じの悩み→便秘薬×　　養麗健茶（ようれいけんちゃ）でスッキリ
■■■　ダイエット→無理な運動×　烏龍茶ポリフェノールで健康ダイエット
■■■■　  健康茶→おいしくない×　味と効果に自信アリ！　旦（o^ ）
 http://ad.freeml.com/cgi-bin/ad.cgi?id=aJbQA
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp