These scans are so called because U

These scans are so called because UNIX sockets programming uses a system call named connect() to begin a TCP connection to a remote site. If connect() succeeds, a connection was made. If it fails, the connection could not be made (the remote system is offline, the port is closed, or some other error occurred along the way). This allows a basic type of port scan, which attempts to connect to every port in turn, and notes whether or not the connection succeeded. Once the scan is completed, ports to which a connection could be established are listed as open, the rest are said to be closed.
This method of scanning is very effective, and provides a clear picture of the ports you can and cannot access. If a connect() scan lists a port as open, you can definitely connect to it - that is what the scanning computer just did! There is, however, a major drawback to this kind of scan; it is very easy to detect on the system being scanned. If a firewall or intrusion detection system is running on the victim, attempts to connect() to every port on the system will almost always trigger a warning. Indeed, with modern firewalls, an attempt to connect to a single port which has been blocked or has not been specifically "opened" will usually result in the connection attempt being logged. Additionally, most servers will log connections and their source IP, so it would be easy to detect the source of a TCP connect() scan.
For this reason, the TCP Stealth Scan was developed.

ผลลัพธ์ (ไทย) 1:

การสแกนเหล่านี้จะเรียกว่าดังนั้นเนื่องจากซ็อกเก็ต UNIX เขียนโปรแกรมใช้ระบบเรียกชื่อ connect() เพื่อเริ่มการเชื่อมต่อ TCP ไปยังไซต์ระยะไกล ถ้า connect() สำเร็จ ทำการเชื่อมต่อ ถ้ามันล้มเหลว ไม่สามารถทำการเชื่อมต่อ (ระบบระยะไกลทำงานแบบออฟไลน์ ปิดพอร์ต หรือบางอื่น ๆ ผิดพลาดไปพร้อมกัน) ชนิดพื้นฐานของการสแกนพอร์ต ซึ่งพยายามเชื่อมต่อกับทุกพอร์ตในการเปิด และบันทึกย่อหรือไม่ ว่า การเชื่อมต่อประสบความสำเร็จ ได้ เมื่อการสแกนเสร็จสมบูรณ์ ซึ่งสามารถสร้างการเชื่อมต่อพอร์ตไว้เป็นเปิด ส่วนเหลือจะกล่าวจะถูกปิดวิธีการการสแกนนี้จะมีประสิทธิภาพมาก และให้ภาพชัดเจนของพอร์ตคุณสามารถ และไม่สามารถเข้าถึง ถ้าการสแกน connect() รายการพอร์ตเป็นเปิด คุณสามารถแน่นอนเชื่อมต่อได้ - ที่จะสแกนคอมพิวเตอร์เพียงอะไร มี อย่างไรก็ตาม อุปสรรคสำคัญชนิดนี้ของแกน จึงง่ายต่อการตรวจสอบระบบที่ถูกสแกน ถ้าไฟร์วอลล์หรือบุกรุกระบบตรวจจับการทำงานบนเหยื่อ พยายาม connect() ทุกพอร์ตในระบบจะทริกเกอร์คำเตือนเกือบตลอดเวลา จริง ด้วยไฟร์วอลล์ที่ทันสมัย ความพยายามในการเชื่อมต่อกับพอร์ตเดียวที่ถูกบล็อก หรือไม่ได้โดยเฉพาะ "เปิด" จะมักจะทำให้ความพยายามในการเชื่อมต่อการเข้าสู่ระบบ นอกจากนี้ เซิร์ฟเวอร์ส่วนใหญ่จะเข้าสู่ระบบเชื่อมต่อและ IP แหล่งที่มาของพวกเขา จึงจะง่ายต่อการตรวจสอบแหล่งที่มาของการสแกน connect() TCPด้วยเหตุนี้ สแกน Stealth TCP ได้รับการพัฒนา

ผลลัพธ์ (ไทย) 2:

สแกนเหล่านี้จะถูกเรียกเช่นนี้เพราะ UNIX ซ็อกเก็ตการเขียนโปรแกรมใช้เรียกระบบที่มีชื่อว่า Connect () ที่จะเริ่มต้นการเชื่อมต่อ TCP ไปยังไซต์ระยะไกล ถ้า Connect () ประสบความสำเร็จในการเชื่อมต่อที่ถูกสร้างขึ้น หากล้มเหลวในการเชื่อมต่อไม่สามารถทำ (ระบบระยะไกลออฟไลน์พอร์ตจะปิดหรือบางข้อผิดพลาดอื่น ๆ ที่เกิดขึ้นไปพร้อมกัน) นี้จะช่วยให้ชนิดพื้นฐานของการสแกนพอร์ตซึ่งพยายามที่จะเชื่อมต่อกับพอร์ตในทางกลับกันทุกคนและบันทึกหรือไม่ว่าการเชื่อมต่อที่ประสบความสำเร็จ เมื่อการสแกนเสร็จสมบูรณ์พอร์ตการเชื่อมต่อที่อาจจะจัดตั้งขึ้นมีการระบุไว้เปิดส่วนที่เหลือจะกล่าวจะปิด.
วิธีการสแกนนี้จะมีประสิทธิภาพมากและให้ภาพที่ชัดเจนของพอร์ตที่คุณสามารถและไม่สามารถเข้าถึง ถ้า Connect (Scan) แสดงรายการพอร์ตเปิดคุณแน่นอนสามารถเชื่อมต่อกับมัน - นั่นคือสิ่งที่คอมพิวเตอร์สแกนก็ไม่ได้! มี แต่อุปสรรคสำคัญกับชนิดของการสแกนนี้ มันเป็นเรื่องง่ายมากที่จะตรวจสอบในระบบการสแกน หากไฟร์วอลล์หรือตรวจสอบการบุกรุกระบบทำงานอยู่ในเหยื่อที่พยายามเชื่อมต่อ () เพื่อทุกพอร์ตในระบบเกือบตลอดเวลาจะเรียกเตือน อันที่จริงมีไฟร์วอลล์ที่ทันสมัย, ความพยายามที่จะเชื่อมต่อกับพอร์ตเดียวที่ได้รับการปิดกั้นหรือไม่ได้รับโดยเฉพาะ "เปิด" มักจะส่งผลให้ความพยายามในการเชื่อมต่อการเข้าสู่ระบบ นอกจากนี้เซิร์ฟเวอร์ส่วนใหญ่จะเข้าสู่ระบบการเชื่อมต่อและแหล่งที่มาของพวกเขา IP ดังนั้นมันจะง่ายในการตรวจสอบแหล่งที่มาของ TCP เชื่อมต่อ () สแกน.
ด้วยเหตุนี้ TCP ชิงทรัพย์สแกนได้รับการพัฒนา

ผลลัพธ์ (ไทย) 3:

สแกนเหล่านี้จะเรียกว่าเพราะยูนิกซ์ซ็อกเก็ตโปรแกรมใช้ระบบการเรียกชื่อ connect() เริ่มต้น TCP การเชื่อมต่อไปยังไซต์ระยะไกล ถ้า connect() สำเร็จ เชื่อมต่อได้ ถ้ามันล้มเหลวการเชื่อมต่อไม่สามารถทำ ( ระบบระยะไกลครับท่าเรือถูกปิด หรืออื่น ๆบาง ข้อผิดพลาดเกิดขึ้นตลอดทาง ) นี้จะช่วยให้ชนิดพื้นฐานของการสแกนพอร์ต , ซึ่งพยายามที่จะเชื่อมต่อกับพอร์ตทุกพอร์ตในการเปิดและบันทึกหรือไม่การเชื่อมต่อสำเร็จ เมื่อสแกนเสร็จ พอร์ต ซึ่งการเชื่อมต่อที่สามารถจะจัดตั้งขึ้นที่แสดงเป็นเปิด เหลือจะกล่าว จะ ปิดวิธีการสแกนนี้มีประสิทธิภาพมากและให้ภาพที่ชัดเจน ของพอร์ต ที่คุณสามารถ และไม่สามารถเข้าถึง ถ้า connect() สแกนรายการพอร์ตเปิด , แน่นอนคุณสามารถเชื่อมต่อกับมัน นั่นคือสิ่งที่สแกนคอมพิวเตอร์ทำ ! อย่างไรก็ตาม ข้อเสียเปรียบหลักกับชนิดนี้ของการสแกน ; มันเป็นเรื่องง่ายที่จะตรวจสอบในระบบการสแกน . ถ้าไฟร์วอลล์หรือระบบตรวจจับการบุกรุกใช้เหยื่อ ความพยายามที่จะ connect() ทุกพอร์ตบนระบบมักจะเรียกเตือน แน่นอน กับไฟร์วอลล์สมัยใหม่ ความพยายามที่จะเชื่อมต่อกับพอร์ตเดียวที่ถูกบล็อค หรือได้เฉพาะ " เปิด " มักจะส่งผลในการพยายามเชื่อมต่อจะถูกบันทึกไว้ . นอกจากนี้ เซิร์ฟเวอร์ส่วนใหญ่จะเข้าสู่ระบบการเชื่อมต่อและ IP ของแหล่งที่มาของพวกเขา ดังนั้นมันอาจจะง่ายที่จะตรวจสอบแหล่งที่มาของ TCP connect() สแกนสำหรับเหตุผลนี้ ตัวสแกน TCP ได้รับ