端口扫描技术是一种 用于识别目标主机上哪些端口是开放的技术。通过扫描这些开放端口，攻击者可以了解主机上运行的服务，并进一步分析这些服务是否存在已知漏洞。端口扫描可以用于网络运维、网络安全测试以及黑客攻击服务器等领域。
常见的端口扫描工具和命令包括Nmap，它是一个开源的网络扫描工具，广泛用于网络发现和安全审计。例如，使用Nmap的基本扫描命令`nmap -sS 192.168.1.1`会对目标主机192.168.1.1执行一个TCP SYN扫描。
端口扫描技术可以分为几种类型，包括：
TCP connect（）扫描：
这是最基本的TCP扫描方法，通过操作系统提供的connect（）系统调用与目标主机的每个端口进行连接。如果端口处于侦听状态，connect（）调用会成功，否则表示端口未开放。
TCP SYN扫描：
这种技术通常被认为是“半开放”扫描，扫描程序发送一个SYN数据包，假装准备打开一个实际的连接并等待响应。一个SYN|ACK的返回信息表示端口处于侦听状态，而RST返回表示端口未处于侦听态。
TCP FIN扫描：
这种扫描方法通过发送FIN数据包来探测关闭的端口，因为关闭的端口会用RST来回复FIN数据包，而打开的端口会忽略对FIN数据包的回复。
IP段扫描：
这种技术将数据包分成两个较小的IP段，从而绕过一些过滤器的检测。
TCP反向ident扫描：
通过ident协议查看通过TCP连接的任何进程的拥有者用户名。
FTP返回攻击：
利用FTP协议的代理连接特性，从自己的计算机和目标主机的FTP server-PI建立控制通信连接，然后请求server-PI激活一个有效的server-DTP来发送文件。
UDP ICMP端口不能到达扫描：
使用UDP协议进行扫描，通过检查目标主机对未打开端口的ICMP_PORT_UNREACH错误来判断端口状态。
UDP recvfrom（）和write（）扫描：
在非root用户无法直接读取端口不能到达错误时，通过Linux系统间接通知用户端口状态。
端口扫描技术对于网络安全管理员来说是一个重要的工具，可以帮助他们发现潜在的安全漏洞并及时采取防护措施。然而，黑客也会利用端口扫描技术来寻找攻击入口点，实施非法入侵。因此，理解和防范端口扫描技术对于保护网络安全至关重要。