Security Lab

TCP Half Open Scan

1624
TCP Half Open Scan
TCP Half Open Scan, также известный как SYN Scan, - это стратегия обнаружения открытых портов на удаленном хосте.

Сканер отправляет SYN-пакет (пакет, который запрашивает установку соединения) на целевой порт хоста. Если порт открыт, хост отвечает SYN-ACK-пакетом, подтверждая запрос на соединение. В ответ на это сканер прерывает контакт, отправляя RST-пакет (сброс), прежде чем полное TCP-подключение будет установлено. Сканирование получается "полуоткрытым", так как соединение никогда не завершается.

Однако стоит отметить, что некоторые современные системы и межсетевые экраны могут обнаруживать и блокировать попытки TCP Half Open Scan, считая его потенциально вредоносным.
ОНЛАЙН-ЗАПУСК 1 ОКТЯБРЯ
MaxPatrol SIEM 28.0 Узнайте первыми о главных изменениях новой версии
Зарегистрироваться
18+. Реклама. АО «Позитив Текнолоджиз» · ИНН 7718668887