这个星期刚刚用Python写了几个 ping，dns(UDP 53)扫描以及tcp端口扫描的程序，总结有以下几点：
1. 多线程，一个线程负责发，一个线程负责收
2. 使用raw socket，需要有root权限，其中ICMP的raw socket需要设置参数告诉kernel IP头有你的程序添加。我在check sum这里卡了点时间，手里最好有本网络参考书，《TCP/IP illustrated》最好，在写代码之前必须对报文格式以及各字段做到心中有数。
端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。端口扫描是计算机解密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻其弱点。
扫描器是一种自动检测远程或本地主机安全性弱点的程序，通过使用扫描器可以不留痕迹地发现远程服务器的各种TCP端口的分配及提供的服务和它们的软件版本，这就能让人们间接的或直观的了解到远程主机所存在的安全问题。
扫描界的元老级人物当然是nmap了，就来黑客帝国中的片段也用nmap，但是这些都是普通级别的，专业的扫描器好几十万到上百万呢，那扫描的信息才叫准，例如绿盟新出的扫描器，相当权威了，让这个扫描器为你扫描一下系统安全性，就要付出好几万的信息费用。
端口扫描，这种入侵检测方法大家想必都经常用到，但是你对这些方法的基本原理又了解多少呢？
首先，你可以选择都种工具，本人喜欢nmap for linux，但不是常在linux下混,毕竟还是windows方便点，呵呵，高手别笑我哦！
下面谈下端口扫描方式！大体可以分为两种，TCP扫描和秘密扫描
TCP扫描最常见的有两种
全扫描、半扫描
是网络上一些进行批量扫描,并不是故意针对你个人的。
关闭共享 安装防火墙 并把他IP加到黑名单 关闭被扫描而无用的端口，瑞星防火墙有关闭指定端口的功能的 。
一般关闭共享他就不能进来
1.控制面板-网络连接-本地连接-属性
选中“Microsoft 网络的文件和打印机共享”
卸载
2.进入注册表
为了阻止端口扫描技术,可以使用以下哪种设备
防火墙可以阻止针对办公主机的部分入侵活动,如端口扫描、非法访问等。
反病毒软件。能够阻止外部主机对本地计算机的端口扫描，就是属于病毒的类型，因此反病毒软件类型的是最有效的。
NMap，也就是Network Mapper，用来扫描网络上计算机开放的网络连接端口。网络管理员用该软件评估网络系统的安全，也可来探测工作环境中未经批准使用的服务器。但是黑客可以用来搜集目标电脑的网络设定从而计划攻击
端口扫描:端口对应网络服务及应用端程序
服务端程序的漏洞通过端口攻入
发现开放的端口
问题一：如何查看端口是否已打开及端口占用情况 1、点击开始-运行-输入cmd点击确定
2、用netstat -nao可以查看所有的占用端口
3、再显示出来的列表中有pid一列
4、再任务管理器中再显示列中选择显示pid
5、通过pid可以查询到每个端口占用的进程是什么
问题二：怎么查看某个端口是否开启 命令行：netstat -a
端口扫描与嗅探都是黑客常用的招数，其目的是定位目标计算机和窃取隐私信息。现在很多网站和服务都是通过云主机提供，为了更好保护云主机安全，必须防范恶意IP对对于云主机的端口扫描和嗅探。
在对云主机进行网络安全防护实践过程中，常见的扫描与防范如下：
1) 端口445流量潜在扫描或感染
此类威胁是检测出445端口流量异常，可能是扫描或感染。建议对主机进行查杀，删除感染的恶意程序；设置WAF屏蔽扫描行为。
一.我在家里玩游戏上网以及下载东西，从来没有被禁止过啊!所以搞不懂家用路由器上的端口映射有什么意义！答：玩游戏不需要管端口映射的问题，因为你是客户端，需要做端口映射的是服务端。二.有些说如果是在单位上网管封了端口，这个端口映射就能发挥作用了，我就奇怪了，网管把端口都封了，你还怎么映射？再映射也没用啊答：看封什么端口，如果是出口的话，就没用了。如果是入口，那么就可以用端口映射解决。三.朋友说在路由器上做了映射后，用站长工具扫描端口，会发现该端口打开了，我扫描后发现无论是映射还是不映射，扫描都是关闭的，这是怎么回事。答：因为你不了解端口映射，所以我猜测可能是你映射没成功。举例给你说明吧。你一台路由器中接了2台PC。每台都从路由器中获取一个内网IP地址。但是他们却公用同一个公网IP地址。如果两台PC都做了网站服务器，且都用80端口。因为公用外网IP只有一个，所以从外网访问的话，路由器不知道80端口到底该访问的是第一台PC还是第二台PC。所以要通过端口映射来指定其中一台PC的端口为80。仅仅是端口映射中的一个小例子，帮助楼主理解下。
