Nmap 扫描原理及使用方法
Namp包含四项基本功能
Nmap基本扫描方法
2.1 用法引入
2.1.1确定端口状况
确定目标主机在线情况及端口基本状况。
命令形式：
namp targethost
2.1.2 完整全面的扫描
对主机进行完整全面的扫描，那么可以使用nmap内置的-A选项。使用该选项，nmap 对主机进行主机发现、端口扫描、应用程序与版本侦测、操作系统侦测及调用默认NSE脚本扫描。
有。例如软件scanport
步骤：
首先看到左边“信息设置”的“起始IP”和结束“IP”
如果你是扫描指定IP的端口的，那么你就在起始和结束里面输入同样的IP。
比如，你要扫描“192.168.0.3”，那么就在起始和结束处都输入这个IP。
还有种情况是你要扫描一个连续的IP段，那么就在起始处输入起始IP，结束处输入结束IP。
比如，你要扫描从"192.168.0.3"开始到"192.168.0.99"那么就分别在起始和结束处输入IP。
端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。端口扫描是计算机解密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻弱点。
扫描器是一种自动检测远程或本地主机安全性弱点的程序，通过使用扫描器你可以不留痕迹的发现远程服务器的各种TCP端口的分配及提供的服务和它们的软件版本！这就能让我们间接的或直观的了解到远程主机所存在的安全问题。
端口：0
服务：Reserved
说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
端口：1
服务：tcpmux
说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
开启短信登录验证或者二次验证，就是每次登录都验证一下短信，一般绑定手机之后不容易被盗，还有就是密码要设置的复杂一些，别用特别简单的
CST设计环境™(CSTDE) CST仿真环境，所有CST工作室子软件均必须在此环境下方可运行，各个子软件可以在不同页面间快速切换 所有子软件共享统一数据格式，无需中间数据转换软件 包含前、后处理、优化器参数扫描器和材料库四大模块
放心吧，不要紧的。
端口扫描扫的是同一个网段的ip，你的adsl不论怎么变ip，都出不了你们那个市区的ip段，他对你们的ip段进行多次扫描，那么肯定每次都会扫描到你的ip。
但是关键的问题在于他就算扫到你的电脑，如果你的电脑没有漏洞的话，他也无法进行攻击，要知道黑客只能攻击漏洞，没有漏洞他是没办法的。
虽然你无法阻止黑客进行扫描，但你可以修复漏洞让黑客无法攻击。
TCP同一主机上多端口扫描时，如果发现扫描结果异常，可以进行如下排查：
1. 检查系统日志：在主机上查看系统日志，查找是否有与扫描相关的异常记录。
2. 检查网络连接：使用netstat、tcpdump等工具查看当前主机上的网络连接情况，发现是否有异常或可疑的连接。
3. 检查进程：使用ps、top等工具查看当前主机上的进程情况，发现是否有异常或可疑的进程。
不是PING啦，WINDOWS没有现成的端口扫描工具，不过也不是没办法：
telnet IP/网站/主机名 端口
如：
telnet 127.0.0.1 135
telnet 80
telent localhost 139
如果是空白（空黑更恰当一些），就是开了，如果是“不能打开到主机的连接， 在端口 XX: 连接失败”就是关了或有防火墙。
NMap，也就是Network Mapper，用来扫描网络上计算机开放的网络连接端口。网络管理员用该软件评估网络系统的安全，也可来探测工作环境中未经批准使用的服务器。但是黑客可以用来搜集目标电脑的网络设定从而计划攻击
