Security Lab

TCP Half Open Scan

1624
TCP Half Open Scan
TCP Half Open Scan, также известный как SYN Scan, - это стратегия обнаружения открытых портов на удаленном хосте.

Сканер отправляет SYN-пакет (пакет, который запрашивает установку соединения) на целевой порт хоста. Если порт открыт, хост отвечает SYN-ACK-пакетом, подтверждая запрос на соединение. В ответ на это сканер прерывает контакт, отправляя RST-пакет (сброс), прежде чем полное TCP-подключение будет установлено. Сканирование получается "полуоткрытым", так как соединение никогда не завершается.

Однако стоит отметить, что некоторые современные системы и межсетевые экраны могут обнаруживать и блокировать попытки TCP Half Open Scan, считая его потенциально вредоносным.

Не ждите, пока хакеры вас взломают - подпишитесь на наш канал и станьте неприступной крепостью!

Подписаться