攻击篇--网络扫描（一）概述

协议&端口

通过网络扫描，用户可以发现网络中活动的主机，以及主机上开放的端口，进而判断出主机上开放的服务。然后通过再次扫描服务，可以推断出目标主机的操作系统、服务类型和版本信息等内容。

在发现活动的主机时，可以重新规划扫描的范围，从而节约时间和资源。

在发现活动主机后，可以探测主机中开放的TCP/IP协议端口。在TCP/IP协议中，最常用的两种协议是TCP和UDP，他们互不干涉，互相独立，所以端口号有可能重复，并不冲突。

在TCP/IP协议中的端口，可以根据用途进行分类。大体可以分为三种：周知端口、动态端口和注册端口。以下分别列出：

1、周知端口

是众所周知的端口，范围是0-1023。万维网（WWW）的默认端口为80，FTP服务的默认端口为21。用户可以自行为这些网络服务指定其他端口，但是有些端口是固定的，不能手动改变，如139端口专门用来进行NetBIOS与TCP/IP之间通信。

2、动态端口

范围是49152-65535，不固定某种服务，根据程序申请系统自动分配。

3、注册端口

1024-49151，是用来分配给用户或应用程序的，这些进程主要是分配给用户安装的应用程序，在没有被系统服务占用时，可以供用户端动态取用。

在计算机网络中，每个服务都有相应的默认端口，探测到开放的端口即可以推断出开放的服务。以下列出几种常见的服务，对应的协议以及对应的端口

服务</