端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。端口扫描是计算机解密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻其弱点。
扫描器是一种自动检测远程或本地主机安全性弱点的程序，通过使用扫描器可以不留痕迹地发现远程服务器的各种TCP端口的分配及提供的服务和它们的软件版本，这就能让人们间接的或直观的了解到远程主机所存在的安全问题。
ScanPort端口扫描工具 1.2 据称是最快的端口扫描器 Blue's port scanner
可以扫描TCP、UDP、IP和ICMP（Internet控制消息协议）等端口。利用端口扫描工具Superscan对局域网中的机器实施端口扫描，获取网络中各台计算机的端口开放情况，可以由此来判断网络中的计算机的基本安全情况。
"端口"是英文port的意译，可以认为是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口，其中虚拟端口指计算机内部端口，不可见。例如计算机中的80端口、21端口、23端口等。
一台拥有IP地址的主机可以提供许多服务，比如Web服务、FTP服务、SMTP服务等，这些服务完全可以通过1个IP地址来实现。那么，主机是怎样区分不同的网络服务呢？显然不能只靠IP地址，因为IP 地址与网络服务的关系是一对多的关系。实际上是通过“IP地址+端口号”来区分不同的服务的。
这个情况，我多年期也遇到过，但由于当时水平有限没有解决。
现建议如下：
1、在服务器上看看，80端口是否已经打开，而且是要针对0.0.0.0打开。具体可以通过netstat -an来查看；
2、如果看不到tcp的0.0.0.0:80记录，那就证明IIS有问题，然后去找它的问题；如果有记录，那么往下就比较难判断了。虽然你家网络并没有经过路由器，但不代表电信网络对于固定IP地址的网段有没有一些特殊的处理，这个很难说。
网络端口号是什么
可以这样说：端口便是计算机与外部通信的途径，没有它，计算机便又聋又哑。
在网络技术中，端口（Port）有好几种意思。集线器、交换机、路由 器的端口指的是连接其他网络设备的接口，如RJ-45端口、Serial端口等。我们 这里所指的端口不是指物理意义上的端口，而是特指TCP/IP协议中的端口，是逻辑意义上的端口。
那么TCP/IP协议中的端口指的是什么呢？如果把IP地址比作一间房子 ，端口就是出入这间房子的门。真正的房子只有几个门，但是一个IP地址的端口 可以有65536个之多！端口是通过端口号来标记的，端口号只有整数，范围是从0 到65535。
在未经授权的情况下夺取计算机系统控制权的行为是 违法行为， 此篇文章仅作为学习交流和探讨，若要测试成果，请在自己虚拟机上测试，或者被允许渗透的计算机系统上演练， 请勿做出违法之骚操作，操作者做出的一切违法操作均与本人和此文无关
本文使用Nmap进行扫描，其他扫描手段本文不进行探讨
Nmap是端口扫描方面的业内标准，网上的资料让人眼花缭乱，时至今日，各式各样的防火墙已经普遍采用了入侵检测和入侵防御技术，他们能够有效地拦截常见的端口扫描，所以，即使使用Nmap程序扫描结果一无所获也不是什么意外的事。换句话说， 如果你在公网上对指定网段进行主机扫描时没检测出一台在线主机，那么就应当认为扫描行动多半是被防火墙系统拦截下来了，反之则是另一种极端情况：每台主机都在线，每个端口都处于开放状态
"端口"是英文port的意译，可以认为是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口，其中虚拟端口指计算机内部端口，不可见。例如计算机中的80端口、21端口、23端口等。
一台拥有IP地址的主机可以提供许多服务，比如Web服务、FTP服务、SMTP服务等，这些服务完全可以通过1个IP地址来实现。那么，主机是怎样区分不同的网络服务呢？显然不能只靠IP地址，因为IP 地址与网络服务的关系是一对多的关系。实际上是通过“IP地址+端口号”来区分不同的服务的。
考试说明
1．考试目标
通过本考试的合格人员应具备以下能力：
（1）熟悉所涉及的应用领域的业务。
（2）能够进行计算机网络领域的需求分析、规划设计、部署实施、评测、运行维护等工作。
● 在需求分析阶段，能分析用户的需求和约束条件，写出网络系统需求规格说明书。
● 在规划设计阶段，能根据系统需求规格说明书，完成逻辑结构设计、物理结构设计，选用适宜的网络设备，按照标准规范编写系统设计文档及项目开发计划。
遗传算法(GA)是基于自然选择和遗传学概念的基于搜索的算法。遗传算法是称为进化计算的更大分支的一个子集。
GAs 由 John Holland 及其在密歇根大学的学生和同事开发，最着名的是 David E.Goldberg。自那以来，它一直在尝试各种优化问题并取得了很高的成功。
在 GAs 中，我们为给定问题提供了一系列可能的解决方案。这些解决方案然后经历重组和突变(如在自然遗传学中)，产生新的儿童，并且该过程在各代重复。每个个体(或候选解决方案)都被分配一个适应值(基于其目标函数值)，并且适合者个体被赋予更高的配偶并产生更适合个体的机会。这符合达尔文适者生存理论。
第一种，通过ip+端口访问网页，经过简单的初始密码验证就可以控制摄像头并可以查看监控画面。人往往会想ip那么多端口那么多，黑客是怎么知道我的ip有摄像头信息呢？其实黑客是通过ip段，比如想知道某省的电信ip段 这个还是很容易的。知道ip段之后根据摄像头常用的端口比如81等进行暴力扫描尝试，根据不同的报文，尝试不同的初始密码。比如admin/admin，admin/123456，admin/空格，admin/888888等暴力尝试各摄像头厂家常见的初始密码。这样用服务器扫描一段时间就会有大量的摄像头信息被暴力扫描出来，这样的手段也被封装成扫描工具被售卖。
