端口扫描攻击

黑客利用IP地址进行攻击的方式有很多种，包括IP地址欺骗攻击、IP扫描攻击、TCP SYN洪水攻击、UDP洪泛攻击、端口扫描攻击等。

单包攻击有扫描类攻击、畸形报文类攻击、特殊报文类攻击。扫描类攻击：一种潜在的攻击行为，并不具有直接的破坏行为，通常是攻击者发动真正攻击前的网络探测行为，如IP地址扫描攻击、端口扫描攻击等。

全TCP连接是长期以来TCP端口扫描的基础。扫描主机尝试(使用三次握手)与目的机指定端口建立建立正规的连接。连接由系统调用connect() 开始。对于每一个监听端口，connect()会获得成功，否则返回-1，表示端口不可访问。