TCP同一主机上多端口扫描时，如果发现扫描结果异常，可以进行如下排查：
1. 检查系统日志：在主机上查看系统日志，查找是否有与扫描相关的异常记录。
2. 检查网络连接：使用netstat、tcpdump等工具查看当前主机上的网络连接情况，发现是否有异常或可疑的连接。
3. 检查进程：使用ps、top等工具查看当前主机上的进程情况，发现是否有异常或可疑的进程。
用手机绑定了吗?用手机找 网易因为很多游戏在其中，所以安全性要求很高，最少比一般性免费的邮箱要高点安全等级。忘记密码很麻烦。网易有一个安全码不知道你记得不？估计你也是记不得了。你填写的资料是正确的还好说，可以找网易公司客服。不正确哪就很难再找到。除非有高手破解，且在你以前上过邮箱的本地计算机中，找人帮你破解吧。只有这样才快。 6种方法:通过生日和密码提示问题/答案第一步： 在通行证首页点击“忘记密码”，进入密码修复页面。 第二步： 根据页面提示，输入您的用户名和生日，点击“下一步”按钮； 第三步： 根据页面提示，回答密码提示问题，输入新密码和校验码，点击“下一步”按钮； 温馨提示：如果您是将军令用户，您需要输入将军令的动态密码才可以完成修改密码的操作。如果您是电话密保用户，您需要通过已绑定电话的验证才能够完成修改密码的操作。如果您是手机密保（梦幻密保或大话密保）用户，为了您的帐号安全，在修改密码前，您需要编写短信发送相关指令才能够完成修改密码的操作。移动用户：编辑短信TYXG[空格]您的用户名发送到163093联通用户：编辑短信TYXG[空格]您的用户名发送到916393浙江联通用户：编辑短信TYXG[空格]您的用户名发送到316393网通小灵通用户：编辑短信TYXG[空格]您的用户名发送到9163093“大话密保”用户请发以下指令同意修改密码：移动用户：编辑短信TYXG[空格]您的用户名发送到163092联通用户：编辑短信TYXG[空格]您的用户名发送到916392浙江联通用户：编辑短信TYXG[空格]您的用户名发送到316392网通小灵通用户：编辑短信TYXG[空格]您的用户名发送到9163092第四步： 提交成功，完成新密码设置。 通过安全码第一步： 在通行证首页点击“忘记密码”，进入密码修复页面，再点击“通过安全码”进入通过安全码取回密码页面。 第二步： 根据页面提示，输入您的用户名和安全码，输入新密码，点击“下一步”按钮； 温馨提示：如果您是将军令用户，您需要输入将军令的动态密码才可以完成修改密码的操作。如果您是电话密保用户，您需要通过已绑定电话的验证才能够完成修改密码的操作。如果您是手机密保（梦幻密保或大话密保）用户，为了您的帐号安全，在修改密码前，您需要编写短信发送相关指令才能够完成修改密码的操作。移动用户：编辑短信TYXG[空格]您的用户名发送到163093联通用户：编辑短信TYXG[空格]您的用户名发送到916393浙江联通用户：编辑短信TYXG[空格]您的用户名发送到316393网通小灵通用户：编辑短信TYXG[空格]您的用户名发送到9163093“大话密保”用户请发以下指令同意修改密码：移动用户：编辑短信TYXG[空格]您的用户名发送到163092联通用户：编辑短信TYXG[空格]您的用户名发送到916392浙江联通用户：编辑短信TYXG[空格]您的用户名发送到316392网通小灵通用户：编辑短信TYXG[空格]您的用户名发送到9163092第三步： 提交成功，完成新密码设置。 通过关联手机通过保密邮箱第一步： 在通行证首页点击“忘记密码”，进入密码修复页面。再点击“通过保密邮箱”进入通过保密邮箱取回密码页面。 第二步： 根据页面提示，输入您的用户名和保密邮箱，点击“下一步”按钮。提交成功，我们会给您的保密邮箱中发送一封设置新登录密码的确认邮件； 第三步： 登录您的保密邮箱，请您根据邮件中的提示，点击修改密码的链接，并在三天内重新设置密码； 第四步： 填写您的通行证用户名和新密码，点击“下一步”按钮； 第五步： 提交成功，完成新密码设置。 温馨提示：如果您没有收到邮件，或者超过三天有效期，您可以再次请求发送邮件；有些邮箱地址可能会收不到我们发送的确认邮件，建议您采用网易的其他邮箱作为您的保密邮箱，比如：2280兆超大空间网易126免费邮username@126.com，或者提供尊贵服务的网易VIP邮箱。 通过手机密保如果您的手机已经申请大话密保或梦幻密保，并成功绑定游戏角色，您可以通过下述方式直接发送短信修改通行证密码： 移动用户：编辑短信XFMM[空格]新密码发送到163093（梦幻密保）、163092（大话密保） 联通用户：编辑短信XFMM[空格]新密码发送到916393（梦幻密保）、916392（大话密保） 浙江联通用户：编辑短信XFMM[空格]新密码发送到316393（梦幻密保）、316392（大话密保） 网通小灵通用户：编辑短信XFMM[空格]新密码发送到9163093（梦幻密保）、9163092（大话密保） 编辑正确指令发送成功后，您会收到一条密码设置成功的短信，即可使用您设定的新密码登录游戏或网易通行证。（注：对帐号操作的指令XFMM默认是对全部帐号进行操作，如需对指定的某一个帐号进行操作，请在指令后面添加序号，例如XFMM1就是对第一个主绑定帐号修复密码。“修复密码”属于“手机密保”的子功能，无需另外支付费用） 通过网易客服中心如果您无法通过上述方法修复密码，请您和网易客户服务中心联系： 帐号修复支持中心： 密码修复呼出专线：020-83918282（呼出专用，不作接听） 接待地址：广州市天河区工业园建中路59号西座柏朗奴商务大厦7楼 接待时间：9：30-17：00 温馨提醒:请您在上门取回自己帐号时，带齐所有有效的，能证明您帐号的注册资料（本人身份证件原件、该帐号早期消费过的点卡等），我们会仔细核对，为您找回帐号。 如果您是游戏用户，发现他人非法使用您的帐号或利用安全漏洞的情况，请联系游戏客服专用热线： 梦幻西游：020-83918162 大话西游：020-83918161
IPS: Intrusion Prevention System
入侵预防系统(Intrusion-preventionsystem)是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。
防火墙可以拦截低层攻击行为，但对应用层的深层攻击行为无能为力。IPS是对防火墙的补充。
目前流行的攻击程序和有害代码如 DoS （Denial of Service 拒绝服务)，DDoS(Distributed DoS分布式拒绝服务)，暴力猜解(Brut-Force-Attack)，端口扫描(Portscan)，嗅探，病毒，蠕虫，垃圾邮件，木马，SQL注入、跨站脚本。
有几种方法来查看当前服务和端口
1、使用lsof命令
2、使用netstat命令
3、使用nmap命令sudo nmap -sT -O localhost 或者 sudo nmap -sTU -O localhost 扫描TCP / TCP及UDP
TCP/UDP端口一起扫描
"端口"是英文port的意译，可以认为是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口，其中虚拟端口指计算机内部端口，不可见。例如计算机中的80端口、21端口、23端口等。
一台拥有IP地址的主机可以提供许多服务，比如Web服务、FTP服务、SMTP服务等，这些服务完全可以通过1个IP地址来实现。那么，主机是怎样区分不同的网络服务呢？显然不能只靠IP地址，因为IP 地址与网络服务的关系是一对多的关系。实际上是通过“IP地址+端口号”来区分不同的服务的。
NetCat号称网络工具中的瑞士军刀，可以用它来做很多有用事情，比如侦听端口、端口扫描、传输文件、网络测速等等
机器IP:118.178.255.158
机器IP:47.96.151.115
可以用这个和妹子聊天，比阅后即焚更安全!
监听UDP端口
-w2 设置2秒超时时间
测试下来，nc传文件与scp传文件速度无差别，用tcpdump查看数据包个数也差不多，nc传输文件比scp好在不需要输入密码.
技术分类
1、开放扫描；
2、半开放扫描；
3、隐蔽扫描。
端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。端口扫描是计算机解密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻弱点。
在未经授权的情况下夺取计算机系统控制权的行为是 违法行为， 此篇文章仅作为学习交流和探讨，若要测试成果，请在自己虚拟机上测试，或者被允许渗透的计算机系统上演练， 请勿做出违法之骚操作，操作者做出的一切违法操作均与本人和此文无关
本文使用Nmap进行扫描，其他扫描手段本文不进行探讨
Nmap是端口扫描方面的业内标准，网上的资料让人眼花缭乱，时至今日，各式各样的防火墙已经普遍采用了入侵检测和入侵防御技术，他们能够有效地拦截常见的端口扫描，所以，即使使用Nmap程序扫描结果一无所获也不是什么意外的事。换句话说， 如果你在公网上对指定网段进行主机扫描时没检测出一台在线主机，那么就应当认为扫描行动多半是被防火墙系统拦截下来了，反之则是另一种极端情况：每台主机都在线，每个端口都处于开放状态
电脑“端口”为英文port的义译，可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口又称接口，如：USB端口、串行端口等。软件领域的端口指网络中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和I/O（基本输入输出）缓冲区。
端口可分为3大类：
1、公认端口（Well Known Ports）：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。
端口扫描:端口对应网络服务及应用端程序
服务端程序的漏洞通过端口攻入
发现开放的端口
更具体的攻击面
UDP端口扫描:
如果收到ICMP端口不可达,表示端口关闭
如果没有收到回包,则证明端口是开放的
和三层扫描IP刚好相反
Scapy端口开发扫描
命令:sr1(IP(dst="192.168.45.129")/UDP(dport=53),timeout=1,verbose=1)
