网络端口扫描技术研究与实现

0 引言 网络出现故障时，人们总习惯先用ping命令检测目标系统是否有所反应，如果要进一步了解目标系统的网络连接情况，黑客最常使用的一种手段就是端口扫描。ping命令只能检测目标主机是否是激活的(开机状态)，而许多时候，如果目标主机或者其防护设备禁止了ping探测包，那么探测者甚至连对方是否处于激活状态都不得而知，这时候，对目标主机进行全面的端口扫描不仅是为了确定其开放的网络服务，而更基本的还在于确定其是否真正处于激活状态。 当然，端口扫描最大的作用是提供目标主机网络服务的清单，许多时候，扫描者不仅获得目标主机对外开放的TCP和UDP端口列表，而且还能通过一些连接测试得到监听端口返回的banners(旗标)信息。这些信息，对于判断监听端口上开放的服务类型以及对应软件版本甚至操作系统类型都有重要作用。 总之，端口扫描是一种非常重要的预攻击探测手段，几乎是所有黑客攻击的通用手段。同时通过端口扫描技术，可以在主机或系统在被攻击前得到一些警告和预报，尽可能在早期预测攻击者的行为并获得一定的证据，从而对攻击进行预警或采取一定的防御措施。