端口扫描的基本原理

基本定义：端口扫描是网络安全领域中的一种常见技术。它通过发送数据包到目标主机的特定端口，来检测哪些端口是开放的，进而判断哪些网络服务正在运行。这些信息对于网络安全评估至关重要，因为它们可以帮助识别潜在的安全漏洞。

端口扫描的基本原理就是看指定的端口是否开放。技术就是尝试连接指定的端口，分类的话有2个：半连接连接(syn扫描，不完成3次握手)。全连接 （完成3次握手）。

端口扫描是一种网络探测技术，其基本原理是通过向目标主机的远程TCP/IP端口发送请求，然后分析和记录其响应。扫描器首先会列举一系列的预设端口，如常见的HTTP（80）、FTP（21）和SSH（22）等，对这些端口进行逐一尝试性的连接。