端口扫描防护_端口扫描与保护

端口扫描的目的

端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。端口扫描是计算机解密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。

端口扫描是通过网络扫描程序协议，如SNMP扫描，扫描网络中所有端口的过程。其主要目的是通过连接网络端口并分析收到的响应来了解端口状态，从而全面掌握网络端口的使用情况。端口扫描工具使用ICMP、TCP和UDP等网络扫描协议，可准确提取端口状态和服务信息。

端口扫描是一种网络探测技术，其基本原理是通过向目标主机的远程TCP/IP端口发送请求，然后分析和记录其响应。扫描器首先会列举一系列的预设端口，如常见的HTTP（80）、FTP（21）和SSH（22）等，对这些端口进行逐一尝试性的连接。