Question 1

Cos'è una scansione TCP connect?

Accepted Answer

Lo scanner completa l'handshake TCP con ogni porta. Un handshake riuscito significa porta aperta; un rifiuto o un timeout significa chiusa o filtrata.

Question 2

Che differenza c'è tra chiusa e filtrata?

Accepted Answer

Una porta chiusa rifiuta attivamente la connessione; una porta filtrata scarta i pacchetti in silenzio (di solito un firewall), il che dall'esterno sembra un timeout.

Question 3

Scansionare le porte è legale?

Accepted Answer

Scansionare il proprio host va sempre bene. Scansionare terzi può violare i loro termini di servizio: scansiona solo sistemi che sei autorizzato a testare.