端口掃描是什么？
什么是端口掃描？
口掃描是指發(fā)送一組端口掃描消息，試圖以此侵入某臺(tái)計(jì)算機(jī)，并了解其提供的計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)類型（這些網(wǎng)絡(luò)服務(wù)均與端口號(hào)相關(guān)）。端口掃描是計(jì)算機(jī)解密高手喜歡的一種方式。攻擊者可以通過它了解到從哪里可探尋到攻擊弱點(diǎn)。實(shí)質(zhì)上，端口掃描包括向每個(gè)端口發(fā)送消息，一次只發(fā)送一個(gè)消息。接收到的回應(yīng)類型表示是否在使用該端口并且可由此探尋弱點(diǎn)。
端口掃描的基本原理就是依次與每一個(gè)可能存在的主機(jī)嘗試建立連接。如果對(duì)方有回復(fù)就說明這個(gè)主機(jī)存在且端口開放。
連接的方式有：標(biāo)準(zhǔn)TCP連接（三次握手），但這種連接方式很容易被目標(biāo)主機(jī)發(fā)現(xiàn)；直接用SYN包試探（看目標(biāo)主機(jī)是不是回SYN=1、ACK=1，一旦試探到要馬上用RST拒絕連接）；直接用FIN包試探（看目標(biāo)主機(jī)是不是回RST包）；代理掃描。
端口掃描是網(wǎng)絡(luò)攻擊的一種常見的開端。只有先能測(cè)出對(duì)方開了什么端口才能通過端口來攻擊對(duì)方。端口掃描其實(shí)是一種嗅探