计算

安全与合规

迁移

企业应用

IoT物联网

区块链

视频

存储

管理与监管

人工智能

企业协同

云生态

其他

开天aPaaS

网络

CDN与智能边缘

大数据

专属云

用户服务

解决方案

容器

数据库

应用中间件

云通信

开发者工具

开发与运维

计算

网络

安全与合规

CDN与智能边缘

迁移

大数据

企业应用

专属云

IoT物联网

用户服务

区块链

解决方案

视频

存储

容器

管理与监管

数据库

人工智能

应用中间件

企业协同

云通信

云生态

开发者工具

其他

开发与运维

开天aPaaS

本文导读

什么是端口扫描攻击
案例

展开导读

文档首页/ 安全技术与应用/ 最佳实践/ 主机安全排查/ 主机面临的安全问题/ 对外攻击：端口扫描

对外攻击：端口扫描

更新时间：2022-12-12 GMT+08:00

查看PDF

什么是端口扫描攻击

端口扫描攻击是一种攻击方式，攻击者将请求发送到目标服务器或工作站的IP地址，以发现主机开放的端口，并利用端口对应程序中的漏洞进行攻击。

案例

以下为主机被端口扫描攻击的几个案例：

案例一：
1. 此机器正在对外大量扫描6379端口，示例如图1所示。
  图1 端口扫描
2. 查询发现这些IP地址均来自不同国家。
案例二：
1. 主机内发现异常进程，如图2所示。
  图2 异常进程
2. 查询发现此IP地址连接C&C。
  C&C是指command-and-control命令与控制。简单来说就是一种机器与机器之间的通讯方式。
  
  C＆C服务器是由攻击者的计算机将命令发送到受恶意软件入侵的系统，并从目标网络接收被盗的数据。