【简答题】简述半连接扫描的基本过程。
已帮助 人
回答
共1条回复-
第二类扫描方式叫做“半连接扫描”,典型代表是SYN扫描,其基本过程是: 扫描器向目标主机的待扫描端口发送请求连接的SYN包;如果目标主机的对应端口可用,则按照三次握手协议,向扫描器返回SYN/ACK数据包;扫描器在收到SYN/ACK后,不是发送的ACK应答而是发送RST包请求断开连接。 如果目标主机的对应端口不可用,则同connect扫描一样,目标主机在收到扫描器的SYN数据包后,会返回RST数据包。 攻击者可以通过检测目标主机返回的数据包类型,判断指定的端口是否开放。在上述扫描过程中,无论端口是否开放,TCP三次握手的过程都没有完成,没有建立正常的TCP连接,因此称之为半连接扫描。