端口扫描0day_查出端口扫描
tcp同一主机多端口扫描怎么排查
TCP同一主机上多端口扫描时,如果发现扫描结果异常,可以进行如下排查:
1. 检查系统日志:在主机上查看系统日志,查找是否有与扫描相关的异常记录。
2. 检查网络连接:使用netstat、tcpdump等工具查看当前主机上的网络连接情况,发现是否有异常或可疑的连接。
3. 检查进程:使用ps、top等工具查看当前主机上的进程情况,发现是否有异常或可疑的进程。
182
0
2023-03-21
端口扫描