当您对打开的TCP端口(未被防火墙过滤)进行SYN扫描时，服务器通常返回3个SYN + ACK数据包。如果与此问题相关，目标服务器就是Linux机器，并且正在使用的扫描器是NMAP。
浏览 0提问于2013-04-20得票数 7
回答已采纳
我遇到的许多资源都指出，全端口扫描(例如SYN扫描)的一个主要优点是，记录的风险较低。但是为什么呢？在我看来，在SYN-扫描(SYN >> SYN/ACK >> RST)中交换的段序列似乎比完全TCP连接扫描(SYN >> SYN/ACK >> ACK)更可疑/异常。因为第一个SYN段已经显示了有关发件人的信息(例如。IP
浏览 0提问于2020-06-08得票数 3
回答已采纳
1回答
在承载我所使用的应用程序的Linux盒上，我们已经开始看到一个问题，在这个问题上，针对远程主机上端口的连接尝试有时需要更长的时间才能恢复。uname -r -> 2.6.16.60-0.39.3-smpcat /etc/*-release -> SUSE Linux
浏览 0提问于2010-07-14得票数 0
回答已采纳
1回答
端口80上带有nmap的Bug
、、、、
命令行：问题:我目前面临一个非常奇怪的问题，当我扫描我公司的ips (端口80打开)时，只要nmap扫描端口80 (即nmap发送一个SYN，然后接收一个SYN，因为端口80是打开的)，它就会循环到扫描结束。我的意思是，nmap会像往常一样扫描所有其他端口，但是在扫描结束之前不会停止发送SYN到端口80。在tcpdump中，我们清楚地看到我们从服务器接收SYN。更多，nmap显示端口打开
浏览 3提问于2014-06-20得票数 1
回答已采纳
1回答
我想获取SYN的数量，并使用C/C++建立到我的服务器的连接。但我不想调用popen来运行netstat或任何其他Linux命令。我已经成功地扫描了/proc/net/ip_conntrack并获得了这些数字。但我意识到，每次我的应用程序调用该方法时，扫描ip_conntrack都需要大量资源。有没有其他简单的方法？
浏览 2提问于2012-01-13得票数 1
回答已采纳
我对IP地址做了一个syn扫描，然后在没有主机发现的情况下进行了syn扫描。常规系统扫描返回干净，而无主机发现模式返回一个开放端口。我理解"syn“部分，但是我的扫描正在执行的”主机发现“部分是什么？
浏览 0提问于2016-04-12得票数 1
1回答
我需要编写一个捕获SYN扫描的规则。我试过了：alert tcp any any -> any any (flags:S,12; msg:"SYN"; sid: 1231213;)
然后尝试扫描：nmap -sS myIP，但没有输出"SYN
浏览 0提问于2012-10-16得票数 2
回答已采纳
1回答
基于SYN Flood和端口扫描攻击之间的区别，我感到困惑。知道TCP SYN Flood通常被称为“半开”扫描，因为您不会打开一个完整的TCP连接。您发送一个SYN数据包，就好像您要打开一个真正的连接并等待响应一样。端口扫描不同的目的地端口，但我认为他们有类似的操作，如果不请我需要澄清。
浏览 9提问于2017-04-24得票数 0
1回答
我在一本书中读到，nmap中的SYN扫描通常比TCP连接扫描快得多，因为它没有通过所有的三路握手连接。但是，当我在同一个目标上尝试这两种扫描时，TCP连接扫描需要2秒，而SYN扫描至少需要7分钟。
浏览 0提问于2016-01-23得票数 1
回答已采纳
2回答
我正在扫描我自己的机器到我自己的机器。我猜想，nmap终端上的结果是不同的，因为我在其他地方通过代理读取nmap的局限性：但是当我检查nc终端时，进程没有完成，似乎没有注意到一些扫描正在检查那个端口。是什么原因导致了丙烯链扫描的隐蔽性？
浏览 0提问于2020-05-25得票数 0
回答已采纳
在Nmap中，我们有-sS选项，它启动“半开扫描”。Not shown: 999 closed ports 49159/tcp open unknown
这两次扫描的结果完全相同。问：“半开放”TCP扫描是如何工作的，我是否可以简单地使用它而不是“完全连接扫描”？
浏览 0提问于2018-07-04得票数 0
1回答
我编写了一个小的原始数据包系统端口扫描仪来扫描一个ips列表，并找出它们是否在线。(顺便说一句。为Debian在python2.7)我有一些想法，为什么会发生这种情况，但我不是一个专业，我不知道如何检查我是否正确的我的假设。首先，Linux网络可能有一些出色的内部端口转发操
浏览 0提问于2014-12-08得票数 0
回答已采纳
1回答
我读到像nmap这样的端口扫描服务将进行"TCP扫描“。他们将尝试在所提供的范围内与每个端口建立TCP连接。但是，因为每个连接都将被记录下来，所以系统管理员很容易注意到有人扫描了他们的端口。因此，更隐秘的方法是"TCP扫描“。此方法将在从服务器接收"SYN + ACK“数据包后关闭连接，因此它可以确定哪些端口是打开的，但由于它没有完成连接，因此服务器不会将其记录在日志中。"TCP扫描“的缺点是什么？我想一定有一些缺点，如果它只是简单地好于它肯定会是
浏览 0提问于2022-02-04得票数 1
回答已采纳
我需要使用TCP syn监控多个服务器的多个端口。例如，每隔60秒向这些端口发送TCP syn，以检查这些端口是否打开或关闭。 我尝试了java socket.connect和nmap。; System.out.println("port is closed");
} 问题是java socket.connect不是TCP syn扫描。我想知道有没有使用java代码实现TCP syn扫描的方法？
浏览 53提问于2019-01-08得票数 0
1回答
检测和扫描开放端口
、、、、
我想弄明白两个问题-
我在Azure/AWS环境中定期运行Qualys/Nessus扫描，在检测开放端口时总是遇到问题，基本的nmap扫描将检测开放端口，而Qualys/Nessus扫描似乎没有检测到。当我每次使用这些扫描器运行扫描时，我如何确保得到最好的结果？如果我必须在AZURE环境中运行公共IP上的NMAP，那么运行这些扫描的最佳实践是什么？如何在云环境(如Azure/AWS )上运行扫描，以连续检测打开的端口？
浏览 0提问于2018-04-05得票数 0
1回答
是否有可能在内核级别检测OSX上的端口扫描？我想写一个kext来检测扫描我的计算机端口的系统的ip地址。
隐形扫描到底是如何工作的？当从外部访问某个端口时，内核没有得到通知吗？
浏览 0提问于2014-09-12得票数 0
回答已采纳
else:上面的python脚本是一个TCP扫描如何将其更改为TCP SYN扫描？如何使用(TCP SYN )方法创建端口扫描器TCP SYN？
浏览 0提问于2016-08-19得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
