Security Lab

TCP Half Open Scan

1624
TCP Half Open Scan
TCP Half Open Scan, также известный как SYN Scan, - это стратегия обнаружения открытых портов на удаленном хосте.

Сканер отправляет SYN-пакет (пакет, который запрашивает установку соединения) на целевой порт хоста. Если порт открыт, хост отвечает SYN-ACK-пакетом, подтверждая запрос на соединение. В ответ на это сканер прерывает контакт, отправляя RST-пакет (сброс), прежде чем полное TCP-подключение будет установлено. Сканирование получается "полуоткрытым", так как соединение никогда не завершается.

Однако стоит отметить, что некоторые современные системы и межсетевые экраны могут обнаруживать и блокировать попытки TCP Half Open Scan, считая его потенциально вредоносным.
17
Июля
11:00
Летняя встреча экспертов кибербезопасности

Это не очередная «душная» конференция в конференц-зале

Это солнце, вода, деревья — и сильная программа по кибербезу в придачу.
Москва, Березы Парк, Строгино
Реклама. Рекламодатель АО «Инфосистемы Джет», ИНН 7729058675, 7+