考试
1970-01-01 08:00:00

简述全连接扫描的基本原理

题目描述

简述全连接扫描的基本原理

答案解析

全连接扫描的典型代表是Connect()扫描。在扫描过程中,扫描器(也就是客户机)通过需要扫描的端口,与目标主机正常建立TCP连接,努力完成三次握手的过程。如果三次握手过程能够正常完成,说明目标主机上指定的端口是开放的; 如果目标主机的对应端口没有开放,则在收到扫描器发出的SYN数据包后,会返回RST数据包。 因此攻击者可以根据TCP握手时,目标主机返回的数据包类型,分析指定的端口是否开放了。这种扫描方式需要完成TCP连接的三次握手过程,所以称之为“全连接扫描”。

加载中...
AI正在思考中,请稍候...