Windowsサーバ構築時のポート開閉とパケットフィルタリングでのセキュリティ対策

構築したWindowsサーバの利用するポート

まず、構築したWindowsサーバを使って何をするかと言えば、SqlServerをインストールしてデータベースサーバにして使用しようと考えています。Windowsサーバで使用するポートを調べてみました。

実質常にオープンにしておくポートは２個だけで良いという事になります。

Windowsサーバの空いているポートを調べる

ポートの確認には、コマンドプロンプトから、

とやればいいらしい。

上の様な状態において、

を意味しているようです。

そうすると結構開いているポートが沢山ありますね。

でも、何が使用しているのか見当もつきません。

そこで、

そうすると、PID（プロセス番号）がでるので、そこからタスクマネジャーにて何がポートを使っているのかが判明します。

しかし、メンドクサイですね。

VPN経由で端末からポートスキャン

他に空いているポートを調べる方法を探したところ、NMAPというツールがあることをしりダウンロードして、NMAPのGUI版であるZenmapでポートスキャンをしてみました。

結果は何度やっても取消線がでてポートスキャンができません。

何かソフトの不具合なのかと別の場所を検索かけるとちゃんとポートスキャンの結果が出てきましたので、さくらのクラウド上でのポートスキャンは禁止されているのかもしれませんね。

もしくは、Windowsサーバ自体で拒否っているのでしょうか！？

ネットワーク内のパケットフィルタ

さくらのクラウドの機能は今一つ理解できないので、ちゃんとしたセキュリティ設定が自信をもってできないのですが、実際にテストして分かったことは、ネットワークのパケットフィルタを設定すると、サーバのNICに対して、パケットをフィルタリングする機能があるようです。

この辺が、

実際に、SQLServerのポートを閉じてみて接続してみると接続できなくなりました。

同じローカルなネットワークにぶら下がった端末からの攻撃が想定される場合にはパケットフィルターをかけるか、Windowsサーバのファイアウォール設定を強化するという方法でしょうかね？？？

VPCルータのファイアウォール

VPN接続でしか使用しないVPCルータなので、

にしておきました。

更に、内部のサーバを含めた機器からも外部にリクエストをできないように、送信方向にも拒否をしておきました。

Windowsサーバからもグローバルな接続はできなくなり、ローカルな閉ざされた世界となるようです。

Windowsサーバのファイアウォール再確認

Windowsサーバの空いているポートから、動いているプロセスを確認して、すべてを調べるのは時間が掛かります。

しかし、内部からの接続により攻撃される可能性も無くはありませんので、

また、

勉強不足で分からない事ばかりですが、着実に学習していくしかありません。

https://pctips.jp/operatingsystem/examine-the-port/