??????? 美國服務(wù)器的網(wǎng)絡(luò)端口數(shù)量一共是有65536個端口，端口具有供美國服務(wù)器數(shù)據(jù)進出網(wǎng)絡(luò)的功能，也可以說是端口是美國服務(wù)器與外界通信的出入口，本文小編就來介紹下美國服務(wù)器的端口以及端口掃描的相關(guān)內(nèi)容。

??????? 一、關(guān)于美國服務(wù)器端口的分類

??????? 根據(jù)端口具體不同的使用情況，可以將美國服務(wù)器端口總共分為三類：

美國服務(wù)器-USC3E31230B[出售]

￥999

￥1199

• 庫存：9.9k
• 已售：121
• 人氣：2k

??????? 1、公認端口

??????? 公認端口基本是常用的端口，編號0-1024的端口都是美國服務(wù)器公認端口，這些端口已經(jīng)與某種服務(wù)的協(xié)議進行了關(guān)聯(lián)，通常不會進行更改，比如美國服務(wù)器用戶常用的80端口Http、23端口Telnet、22端口SSH等。

??????? 2、注冊端口

??????? 美國服務(wù)器注冊端口的端口號的范圍是從1025-49151，通常也會關(guān)聯(lián)到一些服務(wù)上，但是并沒有綁定明確的規(guī)定，不同的程序可以根據(jù)美國服務(wù)器實際情況l來進行定義。

??????? 3、動態(tài)/私有端口

??????? 動態(tài)/私有端口端口號的范圍是從49152-65535的端口，是常見的美國服務(wù)器服務(wù)不應(yīng)該使用的端口。

??????? 此外，美國服務(wù)器端口根據(jù)協(xié)議的不同，還可以分為TCP協(xié)議端口和UDP協(xié)議端口，因為這兩個都屬于傳輸層的協(xié)議，為通信的雙方提供端到端的服務(wù)。

??????? 二、Nmap中對美國服務(wù)器端口狀態(tài)的定義

• open：如果端口的狀態(tài)處于open，則說明該美國服務(wù)器端口有應(yīng)用程序接受TCP連接或UDP報文。
• closed：如果美國服務(wù)器端口的狀態(tài)處于close，意味不完全沒有任何反應(yīng)，狀態(tài)為close的端口是可訪問的，這種美國服務(wù)器端口可以接受Nmap的探測報文并做出響應(yīng)。
• filtered：產(chǎn)生這種狀態(tài)主要原因是因為存網(wǎng)絡(luò)數(shù)據(jù)包過濾，導致Nmap無法確定美國服務(wù)器端口是否開放。
• unfiltered：這種結(jié)果比較少見，它表明美國服務(wù)器端口是可以訪問的，但是Nmap卻無法判斷它到底是開放還是關(guān)閉，通常在ACK掃描時會出現(xiàn)這種狀況。
• open | filtered：無法確定美國服務(wù)器端口是開放的還是被過濾了。
• closed | filtered：無法確定美國服務(wù)器端口是關(guān)閉的還是被過濾了。

??????? 三、Nmap中的各種端口掃描技術(shù)

??????? Nmap中提供了大量的技術(shù)來實現(xiàn)對美國服務(wù)器端口狀態(tài)的檢測，由于TCP技術(shù)相對于UDP技術(shù)要復雜，所以TCP的檢測方式比UDP要多。

??????? 1、SYN掃描

??????? SYN掃描是Nmap采用的默認掃描方式，掃描方式速度快，可以在一秒鐘掃描上千數(shù)量的美國服務(wù)器端口。

??????? 首先Nmap會向目標主機的一個端口發(fā)送請求連接的SYN數(shù)據(jù)包，而目標美國服務(wù)器接收到以后會以SYN/ACK應(yīng)答，Nmap在接收到SYN/ACK后會發(fā)送RST包請求斷開連接， 而不是ACK應(yīng)答。這樣三次握手就沒有完成，無法建立正常的TCP連接，因此此次掃描就不會被記錄到系統(tǒng)日志中。

??????? 2、Connect掃描

??????? Connect掃描方式跟SYN掃描很接近，只是Connect掃描方式完成了美國服務(wù)器TCP的三次握手。

??????? 3、UDP掃描

??????? 使用UDP掃描對一個美國服務(wù)器端口進行掃描時有以下不同的結(jié)果：

從目標端口得到任意的UDP應(yīng)答，目標端口的狀態(tài)：open
如果目標主機沒有給出應(yīng)答，目標端口的狀態(tài)：open filtered
ICMP端口無法抵達錯誤（代碼 3），目標端口的狀態(tài)：closed
ICMP無法抵達的錯誤（代碼 1 2 9 10 13），目標端口的狀態(tài)：filtered

??????? 這個掃描結(jié)果中有很多端口狀態(tài)都是filtered，但是這個端口的真實狀態(tài)可能是open或者closed，想判斷這些美國服務(wù)器端口到底是開放還是關(guān)閉的話就需要進一步測試。

??????? UDP程序的服務(wù)一般不會對Nmap所發(fā)的空數(shù)據(jù)包做出回應(yīng)，UDP程序需要使用它們自己的格式。如果保證能向所有常見的UDP服務(wù)發(fā)送合適的數(shù)據(jù)包，Nmap需要一個很大的數(shù)據(jù)庫來儲存這些格式，Nmap將這些格式存放在Nmap-service-probes中。美國服務(wù)器用戶可以使用-s V 或 -A 參數(shù)，Nmap將會向每個 open | filtered 端口發(fā)送UDP probe，如果目標端口對任何一個probe有了響應(yīng)，狀態(tài)都會被更改為open。

??????? 4、TCP FIN掃描

??????? TCP FIN掃描方法向目標端口發(fā)送一個FIN數(shù)據(jù)包。按照RFC 793的規(guī)定，所有關(guān)閉的美國服務(wù)器端口，目標系統(tǒng)應(yīng)該返回RST標志。

??????? 5、NULL掃描

??????? TCP NULL掃描方法是向目標端口發(fā)送一個不包含任何標志的數(shù)據(jù)包。按照RFC 793的規(guī)定，對于所有美國服務(wù)器關(guān)閉的端口，目標主機應(yīng)該返回RST標志。

??????? 6、Xmas Tree掃描

??????? TCP Xmas Tree掃描方法是向目標端口發(fā)送一個含有FIN URG 和 PUSH標志的數(shù)據(jù)包。按照RFC 793規(guī)定，對于關(guān)閉的美國服務(wù)器端口，目標系統(tǒng)應(yīng)該返回RST標志。

??????? 以上內(nèi)容就是美國服務(wù)器端口知識以及端口掃描技術(shù)介紹，希望能幫助到有需要的美國服務(wù)器用戶更好的了解端口方面的內(nèi)容。

??????? 現(xiàn)在夢飛科技合作的美國VM機房的美國服務(wù)器所有配置都免費贈送防御值 ，可以有效防護網(wǎng)站的安全，以下是部分配置介紹：