23番ポート(にじゅうさんばんポート)とは | 意味や読み方など丁寧でわかりやすい用語解説

ネットワークの世界において、コンピュータ同士が通信を行う際には、IPアドレスによってどのコンピュータと通信するかを特定する。しかし、一つのコンピュータ上では同時に複数のアプリケーションやサービスが動作しているため、IPアドレスだけではどのアプリケーションがその通信を処理すべきかを識別できない。そこで登場するのが「ポート番号」である。ポート番号は、コンピュータ上で動作する特定のアプリケーションやサービスを識別するための論理的な接続点であり、IPアドレスとポート番号を組み合わせることで、通信の宛先がより具体的に特定される。

ポート番号は0番から65535番までの範囲で割り当てられるが、その中でも0番から1023番までのポートは「ウェルノウンポート（Well-known Port）」と呼ばれ、特定の標準的なサービスに対してあらかじめ割り当てが予約されている。これは、インターネット上の多様なサービスが共通の番号を使うことで、クライアントとサーバが互いにどのポートで通信すべきかを認識しやすくするためである。例えば、Webサーバは通常80番ポートを、電子メールの送信は25番ポートを使用するなど、特定のサービスが特定のポート番号を持つ。

そのウェルノウンポートの一つが「23番ポート」である。この23番ポートは、主に「Telnet（Remote TELeNETwork）」プロトコルで使用されるポート番号として知られている。Telnetは、遠隔地にあるコンピュータ（サーバ）にネットワーク経由で接続し、そのコンピュータを操作するためのコマンドラインインターフェースを提供するプロトコルである。Telnetクライアントソフトウェアを自分のコンピュータで起動し、接続したいサーバのIPアドレスとポート番号（通常は23番）を指定することで、サーバにログインし、あたかもそのサーバの前に座っているかのようにコマンドを実行できる。

Telnetはクライアント・サーバモデルで動作する。Telnetクライアントは、Telnetサーバが稼働している23番ポートに接続を確立する。接続が確立されると、ユーザーがクライアント側で入力した文字はサーバへ送られ、サーバでの実行結果がクライアントへ返される。これにより、ファイルの閲覧、編集、プログラムの実行など、様々なシステム管理作業が遠隔から可能となった。Telnetは、初期のネットワーク環境において、遠隔地のシステムを管理するための非常に便利な手段として広く利用された。

しかし、Telnetプロトコルには、現代のネットワーク環境では看過できない重大なセキュリティ上の欠陥が存在する。その最大の欠陥は、通信内容が一切暗号化されず、すべて「平文（ひらぶん）」でネットワーク上を流れる点にある。具体的には、Telnetでログインする際のユーザー名やパスワード、接続後に実行されるすべてのコマンドとその実行結果、そして転送されるデータの内容が、誰でもネットワークパケットを傍受（キャプチャ）できる状態であれば、容易に読み取られてしまう。これは、機密情報がむき出しのままインターネット上を行き交うことを意味し、悪意のある第三者によって簡単に盗聴され、悪用されるリスクが極めて高い。例えば、パスワードが盗聴されれば、不正ログインによってシステムを乗っ取られたり、データが改ざんされたりする可能性が生じる。

さらに、Telnetには通信相手の正当性を確認する強力な認証メカニズムも不足しており、「中間者攻撃（Man-in-the-Middle Attack）」のようななりすまし攻撃に対しても脆弱である。攻撃者が通信経路の間に割り込み、クライアントとサーバの両方を欺きながら通信を傍受・改ざんするといった攻撃が可能となる。このような深刻なセキュリティリスクのため、Telnetは現代のインターネット環境ではほとんど利用されなくなっている。特に、インターネットに公開されたサーバに対してTelnetを使用することは、セキュリティの観点から強く推奨されない行為であり、多くのシステム管理者はTelnetの使用を完全に禁止しているか、少なくとも外部からのアクセスを厳しく制限している。

Telnetの代替として開発され、現在広く利用されているのが「SSH（Secure Shell）」プロトコルである。SSHは22番ポートを標準で使用し、Telnetが抱えていたセキュリティ上の問題を根本的に解決している。SSHでは、クライアントとサーバ間の通信が強力な暗号化技術によって保護されるため、ユーザー名、パスワード、コマンド、データなどがネットワーク上で傍受されても、その内容が解読される心配がない。また、SSHは公開鍵認証などの高度な認証メカニズムも備えており、なりすまし攻撃に対しても非常に強い耐性を持つ。SSHは単なるリモートログインだけでなく、安全なファイル転送（SFTP）やポートフォワーディング（トンネリング）など、より多くの機能を提供し、現代のシステム管理において不可欠なツールとなっている。

したがって、現在のネットワークセキュリティにおいては、23番ポートへの外部からのアクセスは、ほとんどのファイアウォールでブロックされるのが一般的である。不必要に23番ポートを開放しておくことは、潜在的なセキュリティホールとなり、サイバー攻撃の標的となるリスクを高める。仮に内部ネットワーク内でレガシーシステムとの互換性などの理由からTelnetを使用する必要がある場合でも、その通信経路を物理的に隔離するか、厳格なアクセス制御を施すなど、最大限の注意と対策を講じる必要がある。

23番ポートは、かつては遠隔操作の標準プロトコルであるTelnetに利用され、ネットワーク管理に革新をもたらした。しかし、その通信の根本的なセキュリティ欠陥により、現代においてはその役割を終え、安全な代替プロトコルであるSSHへとその座を譲った。システムエンジニアを目指す者にとって、23番ポートが持つ歴史的背景と、それが象徴するセキュリティの重要性を理解することは、現代のセキュアなネットワーク設計と運用を学ぶ上で非常に重要な教訓となる。