端口扫描的原理是通过端口扫描确定主机开放的端口

扫描器通过选用远程TCP/IP不同的端口的服务，并记录目标给予的回答。

通过这种方法，可以搜集到很多关于目标主机的各种有用的信息（比如：是否能用匿名登陆！是否有可写的FTP目录，是否能用TELNET，HTTPD是用ROOT还是nobady在跑。

端口扫描的基本原理就是看指定的端口是否开放。

技术就是尝试连接指定的端口，分类的话有2个：