什么策略会同时只对22端口和3389端口进行扫描

为了只针对特定的22（SSH）和3389（RDP）端口进行网络扫描，可以采用以下几种策略：

1. **端口扫描工具**：使用专门的网络安全工具如Nmap、ZAP（OWASP Zed Attack Proxy）或者Windows系统自带的`ping -n`命令配合`telnet`或`nc`（Netcat），指定目标IP地址和需要检查的端口号范围。

# Nmap示例
nmap -p 22,3389 <target_ip>

# Windows示例
ping -n <target_ip> | findstr "lost" && telnet <target_ip> <port>

2. **防火墙规则过滤**：如果你有权限控制网络访问，可以在防火墙上设置规则，仅允许来自特定源IP的流量连接到22和3389这两个端口。

3. **代码审计**：在进行渗透测试或代码审查时，编写脚本或程序，指定要扫描的目标端口，并排除其他无关的端口。

4. **白名单模式**：如果是在服务配置层面，可以选择将SSH和RDP服务运行在特定的安全组或网络环境中，限制对外暴露的端口只有22和3389。