web-dev-qa-db-ja.com

ポートスキャンが合法かどうか？

ポートスキャンは合法ですか？どの国で？

私のオプション：

ポートスキャンは、近所での短い散歩（または長い散歩）のようなものだと思います。

ポートスキャンは合法だと思います。興味深いウェブサイトやftpなどを見つけることができる場合があります（google、yahoo、duckduckがない場合はどうですか？

また、パスワードを使用して他人に見られたくないものを保護するのは管理者の責任です。

legalnetwork-scannersports
8
Stelios Joseph Karras

ポートスキャンは、近所を散歩してドアのすべてのハンドルとすべての窓を試し、ドアが開いているかどうか、近所の人が将来の調査や悪用/盗難に利用できるものを残していないかどうかを確認することに似ています。

あなたが説明する散歩は、より多くのpingスイープです-ホストが稼働しているか（または家が存在しているか）確認してください。

合法性に関しては、意図が大きな役割を果たし、ターゲットの許可があるかどうか（ホワイトハットvsブラックハット）。弁護士に相談してください。

8
Jonathan Tullett

要するに：これはおそらく法律によって禁止されており（ほとんどの国にオランダと同様の法律があると仮定）、おそらくISPによっても禁止されています。ただし、ポートスキャン以外に何もせず、サービスに過負荷をかけない限り、誰かがあなたに勝訴することはないと思います。厳密に言えば、アドレスバーにランダムなドメインを入力すると、ポートスキャンも行われます。

あなたの質問のコメントで述べたように、それは通常ISPによって禁止されています。これは自宅のISPでもかまいませんが、VPSホスティングプロバイダーの観点からも考えられます。

これに加えて、私はオランダの法律についてのみコメントすることができます。 「コンピューター詐欺」として次のように述べています。意図的かつ違法に自動化された作業または自動化された作業の一部に入る。入力は次のいずれかとして定義されます。

  • セキュリティの破壊;
  • 技術的な手順を使用します。
  • 偽の信号または偽のキーの使用、または
  • 偽のアイデンティティを使用する。

パケットを送信してポートが開いているかどうか、または偽のIDを使用しているかどうかをテストすることでセキュリティを壊しているわけではないことは明らかですが、技術的な手順は非常に広い用語です。また、誤った信号は、おそらくパケットの送信を含め、多くのことを意味する可能性があります。特に、ポートが不正使用の可能性があるかどうかをテストする以外に、その目的を証明できない場合。これは、ターゲットからの許可がない場合、自動化された作業に不法に入るカテゴリに分類されます。

それでも、サーバーに過負荷をかけない限り、ポートスキャンの裁判で誰かが勝訴することはないと思います。セキュリティの解除は、開いているポートが見つかった後でのみ行われます。

免責事項： [〜＃〜] ianal [〜＃〜]

出典（オランダ語）： http://wetten.overheid.nl/BWBR0028570/Tweedeboek/TitelV/Artikel144a/geldigheidsdatum_30-06-2012

3
Luc