端口扫描，顾名思义，是一种专门用于检测远程或本地计算机系统安全漏洞的自动化工具。它的主要功能是无痕地探测远程服务器上开放的TCP端口，以及通过这些端口提供的服务和软件版本信息。
扫描器是一类自动检测本地或远程主机安全弱点的程序，它能够快速的准确的发现扫描目标存在的漏洞并提供给使用者扫描结果。工作原理是扫描器向目标计算机发送数据包，然后根据对方反馈的信息来判断对方的操作系统类型、开发端口、提供的服务等敏感信息。
1、首先先在本地利用ping命令进行测试，可以看出本地计算机是可以ping通Linux服务器的。下面关闭Linux服务器的ICMP协议。用根用户登录系统，然后输入命令“echo 1 /proc/sys/net/ipv4/icmp_echo_ignore_all”编辑配置文件。这里小编要说明的是当前用户必须是root也就是根用户，否则没有权限修改配置文件。
2、Linux 禁ping和开启ping操作 echo 1 /proc/sys/net/ipv4/icmp_echo_ignore_all 如果要恢复，只要：echo 0 /proc/sys/net/ipv4/icmp_echo_ignore_all 即可，挺方便，不要去专门使用ipchains或者iptables了。
设置账户锁定策略账户锁定策略是指用户在几次尝试之后都没有正确输入密码，那么该账户就会被锁定一定的时间。可以在开始--程序--管理攻击--本地安全策略--账户策略--账户锁定策略里面设置。修改远程端口把端口号重新设置一下，那么端口扫描的时候就扫描不到了，相对来说就比较安全了。
由于这种技术不包含标准的TCP三次握手协议的任何部分，所以无法被记录下来，从而必SYN扫描隐蔽得多。另外，FIN数据包能够通过只监测SYN包的包过滤器。 秘密扫描技术使用FIN数据包来探听端口。当一个FIN数据包到达一个关闭的端口，数据包会被丢掉，并且回返回一个RST数据包。
双击打开电脑上的lansee软件，进入软件页面后点击页面上的工具选项。在弹出的页面中点击页面上的扫描端口选项，并点击弹出页面中的保存选项。在弹出的页面中点击页面上的开始选项即可开始自动扫描端口。扫描完成后即可查看该IP地址下的端口情况。
要明确扫描一个IP地址所有开放端口的方法，通常会使用网络扫描工具，如Nmap。通过执行全面的端口扫描，可以确定目标IP上哪些端口是开放的。详细来说，端口扫描是通过发送网络请求到目标IP的各个端口，然后根据响应来判断哪些端口是开放的。
简单来说知道了ip地址不一定可以知道是哪台机器，但是知道ip并且知道mac就可以确定是哪台机器了，一般简单的方法就是通过地址绑定。网络管理员是可以知道机器在干什么的，主要是通过端口分析的方法，不同软件使用的端口也不同，例如4000端口在活动意味着在使用QQ。
作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。
防火墙、端口转发。防火墙：安装和配置防火墙可以帮助阻止不必要的端口扫描。端口转发：可以配置端口转发，将外部主机的请求转发到其他端口或计算机上。
能阻止这个情况的因素如下：防火墙：使用防火墙软件可以阻止外部主机对本地计算机的端口扫描。通过配置防火墙，我们可以禁止非法访问或者限制从特定IP地址访问某些端口。端口过滤：在网络设备上设置端口过滤规则，可以阻止外部主机对本地计算机的端口扫描。
网络安全是一个非常热门的行业，处于风口期，其发展前景、薪资待遇都十分可观，一直处于供不应求的阶段，因此成为很多人转行的首选。网络安全细分岗位有很多，比如安全服务工程师、网络安全工程师、渗透测试工程师等，具体需根据公司业务来划分。
首先从国家层面出发，网络安全已上升到国家层面，随着等保0出台，相应的信息行业迎来蓬勃发展，当然作为渗透测试方向，可持续的发展力也不容质疑。
蠕虫病毒查杀方法 查杀蠕虫病毒是一定要借助杀毒软件的，以腾讯电脑管家为例，假如发现电脑中了蠕虫病毒，可以打开腾讯电脑管家【病毒查杀】功能；在病毒查杀功能右上角选择杀毒模式，如下图所示，选择【全盘查杀】，然后电脑管家会自动检测并查杀掉病毒。
楼主你按我说的来查杀，360的不好用 电脑杀毒建议安装专业的杀毒软件，用杀毒软件在安全模式下全盘查杀处理病毒应当可以清理彻底，推荐试试腾讯电脑管家，它是免费专业安全软件，杀毒管理二合一(只需要下载一份），占内存小，杀毒好，防护好，无误报误杀。
第七步：用kaspersky扫毒，用最高级别，扫描大概20分钟左右，如果确认没毒的话，那么恭喜你，你的 爱机重获新生了。 第八步，立即去打SP2补丁，注意要去微软的网站上下，不要从别的地方下。 第九步，立即去下载天网防火墙，试用版即可。
以下的端口了（呵呵~~）。对于在路由器中如何设置相关的放火墙以下的文字将详细作说明。
1、Linux世界中的实用工具nc，也称为netcat，犹如网络工具箱中的瑞士军刀，以其强大的功能在路由器设置中占据一席之地。nc支持TCP和UDP协议，可在网络中进行数据读写，其灵活性和多功能性让人惊叹。通过巧妙地结合其他工具和重定向，nc在脚本编程中有着广泛的应用。安装nc在不同操作系统上稍有差异。
2、可以使用nc命令测试。 例如测试一下 某个个IP 的80 端口有没有开启可以使用命令：nc -z -w 1 “IP地址” 80 可以看到默认是使用TCP进行测试的，如果要测试UDP端口有没有开放的可以添加-u 一起使用。
