关于tcp端口扫描事件的信息

什么是TCP/UDP扫描?

1、最基本的利用TCP扫描就是使用connect()，这个很容易实现，如果目标主机能够connect，就说明一个相应的端口打开。不过，这也是最原始和最先被防护工具拒绝的一种。

2、UDP 是User Datagram Protocol的简称， 中文名是用户数据报协议，是OSI参考模型中一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务，IETF RFC 768是UDP的正式规范。UDP在IP报文的协议号是17。

3、UDP叫做无连接的、不可靠的运输协议。TCP叫做面向连接的、可靠的运输协议，它给IP服务提供了面向连接和可靠性的特点。TCP/IP协议族为运输层指明了两个协议：TCP和UDP。它们都是作为应同程序和网络操作的中介物。

4、UDP UDP是面向无连接的通讯协议，UDP数据包含目的端口号和源端口号信息。

5、TCP(传输控制协议) UDP是网络协议(用户数据报协议) 传输控制协议 TCP是一种面向连接的、可靠的、基于字节流的运输层通信协议，UDP提供面向事务的简单不可靠信息传送服务。

6、UDP（User Data Protocol，用户数据报协议）是与TCP相对应的协议。它是面向非连接的协议，它不与对方建立连接，而是直接就把数据包发送过去！UDP适用于一次只传送少量数据、对可靠性要求不高的应用环境。

端口扫描的目的

1、扫描端口可以看到被扫描者的电脑上开启了哪些服务，然后从中选出可以利用的。

2、s.exe tcp ip1 ip2 端口号 线程数 /save。进而猜测可能存在的漏洞，因此对端口的扫描可以帮助我们更好的了解目标主机，而对于管理员，扫描本机的开放端口也是做好安全防范的第一步。

3、他用的是X-SCAN，你的IP地址在他的搜索范围内，所以你的防火墙会报警。现在黑客直接入侵电脑用的就是扫描端口，不过不用担心，只要你做好了相应的安全工作，黑客不会就这么轻易入侵的。

4、端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。端口扫描是计算机解密高手喜欢的一种方式。

利用tcpfin扫描没有发现开放的tcp端口意味着什么

1、可能被防火墙和入侵检测系统检测到：由于FIN扫描时只发送一个FIN报文段，而不进行完整的三次握手过程，因此其可能被防火墙和入侵检测系统检测到，从而被视为恶意攻击。

2、而客户端不管收到的是什么样的分组，都向服务器发送一个RST／ACK分组，这样并没有建立一个完整的TCP连接，但客户端能够知道服务器某个端口是否开放。该扫描不会在目标系统上产生日志。

3、如果目标主机返回ACK信息，表示目标主机的该端口开发。如果目标主机返回RESET信息，表示该端口没有开放。 ID头信息扫描 首先知道一个概念，dumb主机：不太活跃的主机，类似于这个服务器上没有什么服务，被别人空置的主机。

4、tcp send finish，告知对端，本端数据发送完毕。

5、通过这种方法，可以搜集到很多关于目标主机的各种有用的信息（比如：是否能用匿名登陆！是否有可写的FTP目录，是否能用TELNET，HTTPD是用ROOT还是nobady在跑。端口扫描的基本原理就是看指定的端口是否开放。

端口被扫描怎么办?

1、有可能是对方故意或者无意（比如中毒了）导致不停扫描你的计算机，不过如果你的防火墙已经将其拦截就不会有太大问题，解决方法不太好办，即便你封了这个IP，也可能有其他IP对你攻击的。

2、利用系统自带防火墙关闭端口（适用系统WinXP/Server 2003）微软推出WinXP之后的操作系统本身都自带防火墙，用它就可以关闭掉不需要的端口，实现的步骤也很简单。

3、解决端口被扫描和枚举攻击，其实还是比较简单的，我们对服务器做几处修改，就能避免。修改管理员用户名 默认的管理员用户名是administrator，通过日志也能看出，绝大部分的试图登录都是用这个用户名的。

4、没事，就是有人用工具在扫描你的漏洞，杀毒软件报了就说明没事了。

5、有诺顿应该不是外网的监视，建议装上ARP内网防火墙。我用的是AntiARP。那应该是BT下载P2P协议的原因：P2P协议本来就是在用户之间建立连接的，诺顿比较敏感而已，只要你下载的东西没问题，不理它就是了，没关系的。