TCP connect(全连接)
- 扫描器会向服务器目标端口发送TCP包进行连接,如果服务器端口是开放的会进行TCP连接和TCP三次握手,这也称为全连接。如果服务器的端口是关闭的,则不会进行连接。
优点:1.TCP连接可靠,当出现丢包时会重新发送SYN帧。2.因为进行TCP全连接,所以测试相对准确。
缺点:扫描的时间较长,容易被目标主机发现。
TCP SYN(半连接)
- 扫描器会向服务器目标端口发送SUN数据帧,服务器开放的端口会回复SYN+ACK数据包,如果扫描器收到SYN+ACK数据包,说明此端口开放,否则端口是关闭的。
优点:1.半连接,速度快。2.相对TCP connect来说,更可能会收到服务器的应答包。
缺点:1.大量半连接容易被发现。2.可能会丢包。3.半连接,可能影响后面测试结果的准确性。
TCP FIN(终止连接)
- TCP通常是四次握手,第四次握手是终止连接请求(TCP FIN),当扫描器直接发送FIN帧给服务器一个非监听的端口时,会有RST应答。反之,发发送给一个正在监听的端口时,则不会有任何回应。