ConoHa VPSにUbuntu。代表的なポート番号一覧。

膨大な数のポート番号を前にして、どれの優先順位が高いのか途方にくれると思います。「いっそ、全て許可してしまうか・・・」という誘惑に負けそうになりますが、不用意に開かれたポートを利用した不正アクセスは数知れず。やはりある程度は覚えるしかありません。

以下、ひとまずファイアウォールを設定する上で覚えておくべきポート番号について一覧にしました。それでも多いですが・・・

前の記事＜＜　　　　　＞＞次の記事

１．代表的なポート番号一覧

以下の表は、Wikipediaで記載されていた代表的なポート番号と、ConoHaのコントロールパネルから設定できるポート番号を抜き出して一覧にしたものです。これで代表的なポート番号は網羅しているのではないでしょうか。

Wikiediaでは、NetBIOSやNNTPのように現在ではあまり使われないような規格もありますが、有名なポート番号の一覧が掲載されていました。

どちらから選んだ番号なのかは表の一番左を見て下さい。

ポート番号については、全てを詳細に記載した膨大なポート番号一覧もありますが、まずは以下のポート番号から、優先的に慣れていけばよいのではないでしょうか。

Wiki：Wikipedia「ポート (コンピュータネットワーク)」
ConoHa：接続許可ポートを設定するの接続許可ポートで選択可能な番号

２．必要なポートの参考

VPSサーバーを借りてWebサイトを立ち上げる場合に、必ず必要となるのは以下のポートだと思います。そもそもSSHのポートを開けなければサーバーを操作できません。

• 22/tcp ：ssh ※ポート番号を変更した場合はその番号
• 80/tcp：HTTP
• 443/tcp：HTTPS

最初から代表的なポートを全て許可する方法もありますが、私は必要に応じて少しずつ許可範囲を広げる方法をとることにしました。

したがって、しばらくは以下のコマンドのお世話になることが多いかもしれません。

sudo ufw enable  #ファイヤーウォールを有効にする。
sudo ufw disable  #ファイヤーウォールを無効にする。

また、「sudo ufw limt 22」により、短時間に連続で接続を試みるIPアドレスを拒否するのもセキュリティ対策になります。