端口原理及工具.pptVIP

计算机网络安全基础 计算机网络安全基础 计算机网络安全基础 1 RFC 793规定的处理 SYN或FIN到达关闭的端口，丢弃数据包并返回RST RST到达监听的端口，RST被丢弃 RST到达关闭的端口，RST被丢弃 ACK到达监听的端口，丢弃数据包并返回RST SYN=0的数据包到达监听的端口，丢弃数据包 SYN=1的数据包到达监听的端口，进行3次握手 FIN的数据包到达监听的端口，丢弃数据包 2 端口扫描技术 端口扫描 Port scan A port scan is a series of messages sent by someone attempting to break into a computer to learn which computer network services, each associated with a well-known port number, the computer provides. 确定目标系统正在运行的TCP/UDP服务 在扫描时希望隐藏自己 端口扫描分类 按照行为 Vanilla (香草) 扫描所有端口 Strobe 扫描部分端口（如仅仅扫描21/23/25） Sweep 扫描很多机器的一个端口 按照技术 比较简单的 隐藏自身的 TCP connect扫描 直接用connect连接对方的端口 连接成功，说明对方端口是开放的