23番ポート｜サイバーセキュリティ.com

  1. ホーム /
  2. セキュリティ用語集 /
  3. 23番ポート
             

23番ポート

23番ポートとは、コンピュータネットワークにおいて「Telnet」という通信プロトコルが標準的に使用するポート番号を指します。Telnetはリモートアクセス用のプロトコルで、主に遠隔地にあるサーバやネットワーク機器にアクセスし、コマンドを実行する目的で利用されます。23番ポートはTelnet通信の入り口として動作するため、このポートのセキュリティ管理は非常に重要です。Telnetが登場した当時はシンプルで便利な通信手段とされていましたが、現在では暗号化されていない点が問題視されています。

以下では、23番ポートの基本的な特徴、用途、セキュリティ上のリスク、および対策について詳しく解説します。

23番ポートの特徴

Telnetプロトコルの標準ポート

23番ポートはTelnetのために予約されたポート番号です。Telnetは、TCP/IPネットワーク上でリモートデバイスと通信するために設計されています。クライアントが23番ポートを使用してTelnetサーバに接続することで、遠隔地のシステムにログインし、操作することが可能です。

シンプルなテキスト通信

Telnetは通信内容を平文（暗号化されていないテキスト）で送受信する特徴があります。そのため、ネットワークを監視する攻撃者に通信内容を簡単に傍受されるリスクがあります。

現代における利用の減少

暗号化されないTelnetはセキュリティ面での欠陥が多いため、現在ではSSH（Secure Shell）などのより安全なプロトコルが主流となっています。それに伴い、23番ポートの使用頻度は大幅に減少しています。

23番ポートの用途

ネットワーク機器の設定

一部のネットワーク機器やサーバは、初期設定時や管理者が明示的に有効化した場合にTelnetを使用します。例えば、古いルーターやスイッチではTelnetを利用したCLI（コマンドラインインターフェース）を通じて設定を行います。

教育目的

Telnetはネットワーク通信の基本を学ぶためのツールとして利用されることもあります。プロトコルの仕組みやポートの動作を理解する際に役立ちます。

一部のレガシーシステム

古いシステムやソフトウェアでは、未だにTelnetと23番ポートが使用されている場合があります。これらは新しい技術への移行が進んでいない環境で特に見られます。

23番ポートのセキュリティリスク

盗聴のリスク

23番ポートで行われるTelnet通信は暗号化されていないため、通信内容を第三者に盗聴される危険性があります。ログイン情報（ユーザー名やパスワード）も含め、すべてが平文で送信されるため、攻撃者が容易に情報を入手できます。

不正アクセス

Telnetを有効化したままにしておくと、不正アクセスのリスクが高まります。特にパスワードの強度が低い場合や、デフォルト設定のまま使用している場合は攻撃対象になりやすくなります。

ボットネット攻撃の踏み台

23番ポートを狙ったマルウェアが、Telnetを利用して感染を拡大させるケースもあります。脆弱なデバイスを乗っ取り、DDoS攻撃などのサイバー犯罪の踏み台にされることがあります。

23番ポートの対策

Telnetの無効化

Telnetが不要な場合は、23番ポートを閉じるか無効化することが推奨されます。これにより、Telnetを利用した不正アクセスのリスクを大幅に低減できます。

SSHへの移行

Telnetの代替として、SSHを利用することで通信を暗号化し、セキュリティを強化できます。SSHは22番ポートを使用し、リモートアクセスをより安全に行うことができます。

ファイアウォールの設定

ファイアウォールを使用して、23番ポートへのアクセスを制限することが効果的です。信頼できるIPアドレスのみが23番ポートにアクセスできるよう設定するのが一般的な方法です。

ログの監視

ネットワークデバイスやサーバのログを定期的に監視することで、異常なアクセスを検知し、早期対応が可能になります。

23番ポートを使用する際の注意点

Telnetを利用する必要がある場合でも、可能な限り安全性を確保するための対策を講じる必要があります。例えば、ネットワーク内でのみ使用し、外部からのアクセスを禁止する、強力なパスワードを設定するなどです。また、利用後は速やかに無効化することが望まれます。

まとめ

23番ポートはTelnetプロトコルの標準ポートであり、ネットワーク通信において歴史的な役割を果たしてきました。しかし、暗号化されていない通信やセキュリティの欠陥により、現代では使用が推奨されていません。代替手段としてSSHの利用が推奨されており、Telnetを使用する場合は十分なセキュリティ対策を講じる必要があります。

23番ポートの使用状況を定期的に見直し、不要であれば閉じることがネットワーク全体の安全性向上につながります。セキュリティを意識した管理が、サイバー攻撃からシステムを守る重要な鍵となります。

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


SNSでもご購読できます。