IP半掃描攻擊

IP半掃描攻擊是指不按照常規順序傳送數據包而導致目標主機發出有用的回響，但不會導致連線被記入日誌中。這稱為TCP半掃描或秘密掃描，因為它不在所掃描的主機上生成日誌條目。

入侵檢測篩選器IP 半掃描攻擊:

該警報通知您有人反覆嘗試傳送帶有無效標誌的傳輸控制協定 (TCP) 數據包。
在正常的 TCP 連線中，源系統通過向目標系統上的連線埠傳送 SYN 數據包來初始化連線。如果有服務正在該連線埠上偵聽，該服務將發出 SYN/ACK 數據包作為回響。然後初始化連線的客戶端發出 ACK 數據包作為回響，從而建立連線。如果目標主機等待的不是指定連線埠上的連線，將發出 RST 數據包作為回響。在收到來自源系統的最後一個 ACK 數據包之前，大多數系統日誌都不會記錄完成的連線。不按照此順序傳送其他類型的數據包會導致目標主機發出有用的回響，但不會導致連線被記入日誌中。這稱為 TCP 半掃描或秘密掃描，因為它不在所掃描的主機上生成日誌條目