図解で基本を学ぶ　セキュリティの基礎講座　不正アクセスの前調査〜侵入するサーバーを決めてアプリケーションのぜい弱性を確認する
日経NETWORK　第117号　2010.1.1

　前回、公開しているサーバーに対して悪意ある第三者がどのような手順を踏んで不正アクセスを実行するか、その流れについて説明した。その手順は、前半に行う「前調査」と、後半の「実犯行」の２ステップに大別できる。　今回は、前調査のステップを詳細に見ていくことにしよう（図１）。侵入対象となるサーバーのＩＰアドレスを集める　前調査では、三つの作業を段階的に行う。「アドレススキャン」「ポートスキャン」「バナーチ…