端口扫描是利用什么原理?

端口扫描是通过发送特定数据包探测目标主机开放的网络端口。扫描工具向每个端口发送请求，根据响应判断端口状态，开放端口会返回数据，关闭端口无响应或返回错误信息。常见扫描方式包括TCP全连接、SYN扫描和UDP扫描，不同方法适用于不同场景，帮助发现系统漏洞。

端口扫描依赖网络协议和操作系统机制实现。发送数据包后，工具分析返回的ACK、RST或ICMP消息，确定端口是否可用。扫描速度可达每秒数千次，但过快可能触发防火墙警报。管理员常用此方法检查安全配置，攻击者则利用其寻找入侵入口。