檢測端口掃描

Question

我想通過分析pcap文件來檢測是否進行了端口掃描。 我無法理解正確的算法。 就像是將一個源ip映射到不同的IP一樣？將被視為端口掃描嗎？ 如果能指導我，將不勝感激。 我正在使用jnetpcap庫在Java中執行此操作

Answer 1

首先，如果沒有防火牆，我不會將我的PC暴露給互聯網，在這種情況下，沒有機會進行掃描。

大多數路由器/防火牆可以告訴您它已被端口掃描。

如果要檢測端口掃描，則需要在多個端口的連接IP地址中查找模式。 根據端口掃描程序的不同，模式可能會有所不同。 即掃描儀故意采取措施避免被檢測到，因此您不能說只有一種簡單的模式可以尋找。