TCP Half Open Scan
TCP Half Open Scan
Alexander Antipov
TCP Half Open Scan, также известный как SYN Scan, - это стратегия обнаружения открытых портов на удаленном хосте.
Сканер отправляет SYN-пакет (пакет, который запрашивает установку соединения) на целевой порт хоста. Если порт открыт, хост отвечает SYN-ACK-пакетом, подтверждая запрос на соединение. В ответ на это сканер прерывает контакт, отправляя RST-пакет (сброс), прежде чем полное TCP-подключение будет установлено. Сканирование получается "полуоткрытым", так как соединение никогда не завершается.
Однако стоит отметить, что некоторые современные системы и межсетевые экраны могут обнаруживать и блокировать попытки TCP Half Open Scan, считая его потенциально вредоносным.
Сканер отправляет SYN-пакет (пакет, который запрашивает установку соединения) на целевой порт хоста. Если порт открыт, хост отвечает SYN-ACK-пакетом, подтверждая запрос на соединение. В ответ на это сканер прерывает контакт, отправляя RST-пакет (сброс), прежде чем полное TCP-подключение будет установлено. Сканирование получается "полуоткрытым", так как соединение никогда не завершается.
Однако стоит отметить, что некоторые современные системы и межсетевые экраны могут обнаруживать и блокировать попытки TCP Half Open Scan, считая его потенциально вредоносным.