當前位置:趣味科普網>經驗>

埠掃描分為哪幾類

經驗 閱讀(1.3W)

埠掃描分為哪幾類

埠掃描分為TCPconnect掃描,TCPSYN掃描,TCPFIN掃描和IP段掃描四種。

TCPconnect掃描:這是最基本的TCP掃描。這個技術的一個最大的優點是不需要任何許可權。系統中的任何使用者都有權利使用這個呼叫,另一個好處就是速度。TCPSYN掃描:這種技術通常認為是“半開放”掃描,這是因為掃描程式不必要開啟一個完全的TCP連線。這種掃描技術的優點在於一般不會在目標計算機上留下記錄。TCPFIN掃描:這種方法和系統的實現有一定的關係。有的系統無論埠是否開啟,都回復RST,這樣這種掃描方法就不適用了。並且這種方法在區分Unix和NT時,是十分有用的。IP段掃描:它並不是直接傳送TCP探測資料包,是將資料包分成兩個較小的IP段。這樣就將一個TCP頭分成好幾個資料包,從而過濾器就很難探測到。