网络安全系列之二十八端口扫描-创新互联
端口扫描在系统***中占据非常重要的地位，在了解端口扫描之前，有必要先了解一些TCP协议以及三次握手的相关知识。
1. TCP协议
TCP报文格式如下图所示：
其中比较重要的几个字段：
复位比特RST：当RST=1时，表明TCP连接中出现严重差错（如由于主机崩溃或其它原因），必须释放连接，然后再重新建立连接。
同步比特SYN：同步比特SYN置为1，就表示这是一个连接请求或连接接受报文。
终止比特FIN：用来释放一个连接。当FIN=1时，表明此报文的发送端的数据已发送完毕，并要求释放连接。
TCP三次握手建立连接的过程：
2. 端口扫描类型
端口扫描就是尝试与目标主机的某些端口建立连接，如果目标主机该端口有回复，则说明端口开放，即为“活动端口”。通过端口扫描可以判断目标主机上开放了哪些服务，运行何种操作系统，以便使用相应的手段进行***。
根据扫描原理不同，端口扫描可以有以下分类：全TCP扫描、半开式扫描（SYN扫描）、FIN扫描。
（1）全TCP扫描
这种扫描方法使用三次握手，与目标计算机建立标准的TCP连接。但这种扫描方法很容易被目标主机记录。
（2）半开式扫描（SYN扫描）
在这种扫描方式中，扫描主机向目标计算机的指定端口发送SYN数据段，表示发送建立连接请求。
如果目标计算机的回应TCP报文中SYN=1，ACK=1，则说明该端口是活动的，接着扫描主机传送一个RST给目标主机，拒绝建立TCP连接，从而导致三次握手过程的失败。
如果目标计算机的回应是RST，则表示该端口是“死端口”，这种情况下，扫描主机不用做任何回应。
SYN扫描，由于扫描过程中全连接尚未建立，所以大大降低了被目标计算机记录的可能性，并且加快了扫描的速度。
（3）FIN扫描
当发送一个FIN=1的TCP报文到一个关闭的端口时，该报文会被丢掉，并返回一个RST报文。但是当发送FIN报文到一个活动的端口时，该报文只是简单的丢掉，不会返回任何回应。
FIN扫描没有涉及任何TCP连接部分，因此这种扫描比前两种都安全，可以称之为秘密扫描。
另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
本文名称：网络安全系列之二十八端口扫描-创新互联
URL分享：http://azwzsj.com/article/pojps.html
