端口扫描的原理是通过端口扫描确定主机开放的端口

1、端口扫描的基本原理就是看指定的端口是否开放。技术就是尝试连接指定的端口，分类的话有2个：半连接连接(syn扫描，不完成3次握手)。全连接 （完成3次握手）。

2、实际上是通过“IP地址+端口号”来区分不同的服务的。因此，一个开放的端口代表一个提供的服务，不同的服务具有不同的端口号， 因此要对服务进行测试，首先要确定是否开放对应端口号 。TCP端口和UDP端口。