教科書で学ぶ攻撃の準備段階 — 偵察行為
定義ポートスキャンは、標的のコンピュータのポート(通信の出入口を表す番号)へ順に通信を試み、どのポートが接続を受け付けるかを調べる行為である。
解説ポートはサービスごとに番号で区別されるため、開いているポートが分かれば、例えば Web やメールなど、どのサービスが動いているかの見当がつく。攻撃者はそこから、既知の脆弱性(セキュリティ上の弱点)を持つソフトウェアを探す手がかりを得る。管理者が自組織の機器に対して行えば、不要に開いたポートを見つける点検にもなる。
たとえ集合住宅の各部屋のインターホンを端から順に押し、返事のあった部屋を書き留めて回るようなものである。
記憶フックスキャンは「端から順に読み取る」の意味で、紙を読み取るスキャナと同じ語。