基于TCP协议的端口技术.pdfVIP

　第 24 卷　第 1 期 电 脑 开 发 与 应 用 ( 总 45) ·41· 文章编号: 1003-5850( 2011) 01-0041-03 基于 TCP 协议的端口扫描技术 Port Scanning Technology based on TCP 石利平 ( 广东女子职业技术学院　广州　511450) 【摘　要】端口扫描是一种常用的攻击探测技术。主要介绍了基于 TCP 的端口扫描技术原理, 分析了常见的 T CP 端口扫描技术, 介绍了三种常用的端口扫描工具 ( 如 PortSentry ) , 给出了几种防御端口扫描的措施, 对网络安 全防预有一定的意义。 【关键词】T CP 协议, TCP 三次握手, 端口扫描, T CP FIN 扫描 中图分类号 T P 393 文献标识码: A ABSTRACT　Port scanning is a commo n attack detection techno log y. T his art icle mainly intro duces the principles of port scanning based o n T CP , and analyzes t he co mmon po rt scanning based o n T CP , and intro duces three kinds of commo nly used po rt scanning to ol ( PortSentry) and so me defensiv e measures to po rt scanning, It prev ent ive netw o rk security has a certain sig nificance. KEYWORDS　T CP pro to co l, T hree-way T CP handshake, port scanning , T CP F IN scanning 　　随着计算机技术的飞速发展, Internet 中黑客攻 2. 2　TCP 的报文格式 击方法层出不穷, 如何有效地抵御这些攻击行为, 一直 T CP 报 文 格 式 如 图 1 所 示, 其 中 URG、ACK、 是信息安全领域的焦点。端口扫描作为黑客攻击的一 PSH、RST 、SYN 和 FIN 是 T CP 的六个重要的标识比 个重要方面, 也在不断向前发展。研究端口扫描相关的 特位。 技术, 对于保证网络的安全性有重要的意义。端口扫描 通常发生在 TCP 协议端口上, 研究基于 T CP 协议的 端口扫描技术对网络的安全是很有意义的。 1　什么是端口扫描 端口扫描是通过向连接到目标系统的 T CP 端口 图 1　T CP 报文格式 或 U DP 端口发送消息, 记录目标系统的响应, 搜集到 * U RG: 紧急数据标志。如果为 1, 则表示本数据 很多关于目标主机的各种有用的信息。端口扫描是一 报中包含紧急数据。此时 Ur gent Pointer 表示的值有 种常用的攻击探测技术, 攻击者常将它用于寻找目标 效。 系统中