反击NMAP扫描

  一、NMAP扫描

想要入侵一台电脑，首先要有一套完整的计划。在入侵系统之前，必须 先找到一台目标主机，并查出哪些端口在监听之后才能进行入侵。找出网络上的主机,测试哪些端口在监听，这些工作通常是由扫描来实现的。扫描是进行入侵的第 一步。通过使用扫描器(如Nmap)扫描网络，寻找存在漏洞的目标主机。一旦发现了有漏洞的目标，接下来就是对监听端口的扫描。Nmap通过使用TCP协议栈指纹准确地判断出被扫主机的操作系统类型。

其 实很多人都知道，nmap -sS/-O 可以扫瞄别人的主机，如果一个攻击者不愿在扫描时使其信息被记录在目标系统日志上，TCP SYN扫描可帮你的忙，它很少会在目标机上留下记录，三次握手的过程从来都不会完全实现。通过发送一个SYN包（是TCP协议中的第一个包）开始一次 SYN的扫描。任何开放的端口都将有一个SYN|ACK响应。然而，攻击者发送一个RST替代ACK，连接中止。三次握手得不到实现，也就很少有站点能记 录这样的探测。如果是关闭的端口，对最初的SYN信号的响应也会是RST，让NMAP知道该端口不在监听。"-sS"命令将发送一个SYN扫描探测主机或 网络：

# nmap -sS 192.168.0.1

Starting nmap V. 2.12 by Fyodor ([email protected],