admin管理员组

文章数量:1532656

2024年3月23日发(作者:)

常见的端口扫描类型及原理

常见的扫描类型有以下几种:

秘密扫描

秘密扫描是一种不被审计工具所检测的扫描技术。

它通常用于在通过普通的防火墙或路由器的筛选(filtering)时隐藏自己。

秘密扫描能躲避IDS、防火墙、包过滤器和日志审计,从而获取目标端口的开放或关

闭的信息。由于没有包含TCP 3次握手协议的任何部分,所以无法被记录下来,比半连接

扫描更为隐蔽。

但是这种扫描的缺点是扫描结果的不可靠性会增加,而且扫描主机也需要自己构造IP

包。现有的秘密扫描有TCP FIN扫描、TCP ACK扫描、NULL扫描、XMAS扫描和SYN/ACK

扫描等。

1、Connect()扫描:

此扫描试图与每一个TCP端口进行“三次握手”通信。如果能够成功建立接连,则

证明端口开发,否则为关闭。准确度很高,但是最容易被防火墙和IDS检测到,并且在目

标主机的日志中会记录大量的连接请求以及错误信息。

TCP connect端口扫描服务端与客户端建立连接成功(目标端口开放)的过程:

① Client端发送SYN;

② Server端返回SYN/ACK,表明端口开放;

③ Client端返回ACK,表明连接已建立;

④ Client端主动断开连接。

本文标签: 扫描端口连接