端口扫描分为哪几类
【端口扫描分为哪几类】端口扫描分为TCPconnect扫描，TCPSYN扫描，TCPFIN扫描和IP段扫描四种 。
TCPconnect扫描：这是最基本的TCP扫描 。这个技术的一个最大的优点是不需要任何权限 。系统中的任何用户都有权利使用这个调用，另一个好处就是速度 。TCPSYN扫描：这种技术通常认为是“半开放”扫描，这是因为扫描程序不必要打开一个完全的TCP连接 。这种扫描技术的优点在于一般不会在目标计算机上留下记录 。TCPFIN扫描：这种方法和系统的实现有一定的关系 。有的系统无论端口是否打开，都回复RST，这样这种扫描方法就不适用了 。并且这种方法在区分Unix和NT时，是十分有用的 。IP段扫描：它并不是直接发送TCP探测数据包，是将数据包分成两个较小的IP段 。这样就将一个TCP头分成好几个数据包，从而过滤器就很难探测到 。
