TCPクリスマスツリースキャン

読み:ティースィーピー・クリスマスツリースキャン
外語:TCP christmas tree scanning 英語
品詞:名詞

ステルススキャンの一つ。FINURGPSHの三種類のフラグが立ったパケットを送信するもの。

目次

フラグの内容に矛盾があるためそのTCPパケットを処理することはできず、したがってそのパケットを処理することは出来ない。

このため、そのポートでサービスが提供されている場合には、送信ホストには何も帰ってこない。

一方、そのポートでサービスが提供されていない場合はRSTパケットが帰る。

この応答を見てポートが開いているかどうかを判断する。

当初は全てのフラグ(URGACKPSHRSTSYNFIN)を立てていた。このすべてのフラグが立っている様子がクリスマスツリーの飾りつけを想像させたことがTCPクリスマスツリースキャンの語源となっている。

但し、実際には先に述べた三種類のフラグが立っていれば十分である。

なお、相手がMicrosoft Windowsホストの場合、RSTパケットさえも帰って来ないため、このポートスキャンは有効でない。代わりにWindowsホストであることが分かる。

用語の所属
ポートスキャン
関連する用語
TCP/IP
TCPヘッダー
TCP NULLスキャン

コメントなどを投稿するフォームは、日本語対応時のみ表示されます


KisoDic通信用語の基礎知識検索システム WDIC Explorer Version 7.04a (27-May-2022)
Search System : Copyright © Mirai corporation
Dictionary : Copyright © WDIC Creators club