Сканирование портов

Сканирование портов — активный метод инвентаризации и диагностики сетевых сервисов, при котором сканер отправляет пакеты на порты целевого узла и интерпретирует ответы. Результатом обычно становится классификация портов как открытых, закрытых или фильтруемых; отдельные методы могут давать неоднозначный результат. Для TCP применяют, в частности, полное установление соединения и SYN-проверки; для UDP отсутствие ответа может означать как открытый порт, так и фильтрацию. Достоверность результата зависит от межсетевых экранов, IDS/IPS, NAT, ограничений частоты запросов и маршрутизации. Метод используют при инвентаризации, проверке поверхности атаки, контроле правил фильтрации и расследовании инцидентов. От сканирования уязвимостей он отличается тем, что определяет доступность портов и иногда тип службы, но не подтверждает наличие конкретной уязвимости.