Indietro

ⓘ TCP connect scan




                                     

ⓘ TCP connect scan

In informatica e telecomunicazioni il TCP connect scan è un tipo di scansione in cui la chiamata di sistema connect fornita dal sistema operativo di chi effettua la scansione, è usata per aprire una connessione ad ogni porta interessante sulla macchina di destinazione. In questo tipo di scansione, lattaccante invia alla vittima un segmento TCP con flag SYN attivo.

Se la porta obiettivo della scansione risulterà aperta, lattaccante riceverà in risposta un pacchetto TCP con i flag SYN e ACK attivi a cui risponderà con un pacchetto TCP con flag ACK attivo, altrimenti se la porta risulterà chiusa, riceverà un pacchetto TCP con flag RST attivo che terminerà la connessione. In altre parole, se la porta vittima della scansione è in ascolto, la chiamata di sistema connect avrà luogo e lhandshake verrà completato, in caso contrario la porta non sarà raggiungibile.

                                     
  • componenti come gli eseguibili del kernel, il gestore della memoria, lo stack TCP IP, i driver per l accesso al file system, e alcuni servizi e device driver

Anche gli utenti hanno cercato:

...
...
...