バナーグラビング
ポートに接続して、サーバーが自ら明かす情報（バージョン、OS、ソフトウェア）を読み取る手法。
「SSH-2.0-OpenSSH_8.4p1 Debian-5+deb11u3」という一行は、攻撃者にどのOpenSSHの脆弱性を探せばよいかを教えてしまう。対策はバナーを隠すこと、素早くパッチを当てること、そしてバージョンは漏れるものと割り切ることだ。NmapやShodanは、これをインターネット全体に対して自動で行う。
ポートに接続して、サーバーが自ら明かす情報（バージョン、OS、ソフトウェア）を読み取る手法。
「SSH-2.0-OpenSSH_8.4p1 Debian-5+deb11u3」という一行は、攻撃者にどのOpenSSHの脆弱性を探せばよいかを教えてしまう。対策はバナーを隠すこと、素早くパッチを当てること、そしてバージョンは漏れるものと割り切ることだ。NmapやShodanは、これをインターネット全体に対して自動で行う。