ファイアウォールの設定・動作チェック方法ツールを使ったアクセス制御の確認 目的のサーバに接続できるようになった後に考えなければならないのが、ルール上許可していないホストやポートに接続を許可していないかどうかです。つまり、「余計な穴」が開いていないかを確認します。これには、Nmapとhping2を使うといいでしょう。 Nmapによるポートスキャン Nmap（http://www.insecure.org/nmap/）はポートスキャナツールです。機能は多彩で、TCPのSYNスキャンやNullスキャン、OSの推測が可能です。このNmapを用いて、余計なポートが開いているように見えないかを確認します（注）。
