您查看的文章来源于http://www.oklinux.cn
Port scan简介
port Scan的方法介绍 port Scan就是一种通过检测对方服务器的开放端口，侦测对方服务器服务的方法。一般可分为主动式和被动式两种。 主动式就是通过向对方服务器的特定端口发送数据包，根据应答来判断。以nmap 为代表
被动式，不主动发出数据包，而是在网络上长时侦听，分析网上的transaction,来分析，严格的来被动式不应该被称作是端口扫描。以nwatch为代表
优缺点比较
主动式的优点
主动式只要在对方没有把通信阻断的情况下，可以在较短的时间内获得结果
主动式的缺点
1 现在带有阻断功能的防火墙越来越多，有些防火墙当检测到端口扫描时，会将端口关闭一定的时间，还有的机器使用了很多filter功能，只对特定的IP地址提供服务，这种情况下，主动式的正确性大打折扣。
2 主动式只是在一瞬间对端口进行扫描，只有当服务器那个时候使用的服务才有可能被侦测到。
3 端口扫描是一种广义上的攻击行为，对于末经许可的机器，一般不能施行。
被动式的优点
被动式只是侦听网络，不会成为网络攻击，它长期运行，可以侦测到一个长时间间内，服务器的变化。
被动式的缺点
由于它不会主动发出请求包，即使端口开着，如果没有发生实际的通信，被动式也无法侦测到服务
Nmap的安装
debian apt-get install nmap
fedora core yum install nmap
others 下载源代码，编译
nmap的使用方法
下面是Nmap支持的四种最基本的扫描方式：
* TCP connect()端口扫描（-sT参数）。
* TCP同步（SYN）端口扫描（-sS参数）。
* UDP端口扫描（-sU参数）。
* Ping扫描（-sP参数）
如果要勾画一个网络的整体情况，Ping扫描和TCP SYN扫描最为实用。
