ポートに関して

質問

ポートに関して

少し混乱してしまったので質問します。
自分はポートというとhttpの８０番だとか22番のsshだとかプロトコルごとに割当てられているようなものかと考えていました。

しかし、最近ルータのipマスカレードの勉強をしていたら、LAN内のホストを識別するためにも使用するという記述を見ました。

正直、ポートというものがなんなのかわからなくなってしまいました。

そこで
１）ポートに対してみなさんはどのような認識を持っていますか？
２）ipマスカレードで空いたポートは脆弱性になるのですか？

回答お願いします

回答No.1

notnot · ベストアンサー

1)
TCP/IPのネットワークについてどの程度の知識をお持ちかわからないので、説明が難しいですね。

IPアドレスは、ネットワーク層の通信をする際の所番地です。ポート番号はトランスポート層の所番地です。TCPの通信は、IPアドレスxxxxのポートyyyと、IPアドレスaaaaのポートbbbの通信という具合に行われます。

自分から相手に通信を開始する際には、相手のIPアドレスとポート番号が必要です。これはあらかじめ相手から教えてもらう必要があります。

例えば「www.example.comをDNSで引いて得られるIPアドレスの80番ポートでWWWサービスをしているよ」という情報を何らかの手段で知らないと通信できないわけです。いちいちホスト名とポート番号を知らせるのは煩雑なので、よく使われるサービスではあらかじめポート番号を共通で決めておくことがよく行われます。

べつにhttpが80番である必要は無く、23番(普通はtelnet用)であっても構いません。サーバーソフトの設定次第です。その場合は、URLは http://www.example.com:23 でアクセス。

自分から相手に通信を開始する際の自分のポート番号は、あらかじめ設定された範囲内の空いている番号から適当に割り振られ、通信開始時に相手に通知するので、受けた側は開始側のIPアドレスと通知されたポート番号に対して返事を送ることが出来ます。

2)
ルータから外部のサーバに通信する際に、ルータ側のポートは空いた番号にランダムに割り振られます。外部サーバからの返事はこのポートに返りますので、一定時間はポートを空けて、通信を送ったサーバから返事があったら、内部の元々通信を開始したPCに送り届けます。
と言うことで、
・どのサーバにルータの何番のポートから通信を送ったかがばれる
・そのサーバのIPアドレスが別のサーバで偽装される
の2つの条件が満たされたら、攻撃者が目的サーバの振りをして嘘の返事を返されることがあり得ます。これをするためには、あなたのルータとプロバイダの入り口のルータの間で、通信を挟み込む必要があるので、普通はそこまで気にしません。そこまでする攻撃者相手ならもっと心配することはある。

回答No.3

onosuke

＞１）ポートに対してみなさんはどのような認識を持っていますか？
データ通信の多重化※を実現するための技術ですね。
　※多重化とは、一つの容れ物（通信ケーブル/伝送路）に多数の中身（データ）を詰込むこと。
　　"中身（データ）"の数え方は、多重化の目的によって、
　　「ユーザ数」だったり、「機器の数」だったり、「ソフトウェアの数」だったり、
　　「データ量」だったり、「処理数」だったり、いろいろです。

統計多重化
http://ja.wikipedia.org/wiki/%E7%B5%B1%E8%A8%88%E5%A4%9A%E9%87%8D%E5%8C%96

プログラミング経験者の間では、「ポート」＝「socket※」という認識があります。
　※「socket」とは、日本語でコンセントのこと。

そして、TCP/UDPは、それぞれ6万個のコンセントがついたOAタップであり、
各コンセントには、ソフトウェア（IEやメールソフト、各種サーバソフトなど）を接続できる。
という認識です。

このOAタップを「壁のコンセント」＝「ハブやルータ」に接続してやれば、
6万個のソフトウェアが同時に通信できる、といったイメージですね。

「socket」については、下記URLに図を利用した説明があります。
ソケット入門
http://software.aufheben.info/kouza/senior/kouza_socket.html

ちなみに、ipマスカレードも、多重化という視点で見直すと、
「ipマスカレードは、
　一つのグローバルIPアドレスに対して、
　複数のホスト、複数のアプリケーションを多重化する技術である」
といえますね。

回答No.2

wildcat-yp

1)ポートは通信パケットの中に書かれているただの符号。
2)IPマスカレードだろうとNATだろうと、ポート自体が脆弱性になることはなく、その通信を受けるソフトウェア、もしくはハードウェア等に脆弱性がある場合にセキュリティーリスクがある。

なんか、この関係の質問が増えているような感じがしますが、ネットワークスペシャリストあたりの対策なんでしょうかね。

ポートはあくまでもTCPやUCPなどのプロトコル内で使用する符号で、ホストの識別はできません。

ホストの識別をするのはIPアドレスで、IPプロトコルです。

ただ、IPマスカレード、NAPTは、このIP層、TCP/UDP層をまたいでアドレス変換をしますので、ごちゃごちゃしてしまうんだと思います。

ちなみに、ポート番号は1だろうと60000だろうと中身は同じです。プロトコルごとに割り当てられているわけではありません。たまたま、httpのサーバーソフトのリッスンポートを80番に設定している管理者が多くて、一般的にも認知されているので、「ポート80」＝httpと思われる人もいるかもしれませんが、別に「ポート22」でhttpをサービスすることもできますし、「ポート8080」とかもhttpプロトコルでよく使われます。（たいていはイントラ内だけですが）

２）については、IPマスカレードは単なるIPアドレス、ポートの変換機能ですので、ポートを変換しただけでは脆弱性の原因にはなりませんが、変換先のポートで待ち受けているサーバソフトやOSに脆弱性があれば、そこがセキュリティーホールになります。

もちろん、そのIPマスカレードをかけるソフトウェアや、ハードウェアそのものに脆弱性がある場合は、話は別ですが。