文档介绍
1、端口扫描工具是一种可以检测操作系统上的端口,并记录被扫描端口状态的应用程序。端口扫描工具可以帮助网络管理员检查出那些不经意打开的端口,这些端口容易使操作系统受攻击。网络管理员根据端口扫描工具的反馈结果,了解当前操作系统的端口状态,再决定是否关闭某些端口。PortScan是一个基于Windows操作系统设计的端口扫描工具,功能丰富并操作界面简单,只需设置被扫描端口的计算机IP地址(或IP地址范围),就可以显示其已打开的端口,还可以将显示结果保存为.xml文件。如图所示,扫描主机范围10.0.0.1~10.0.0.100/24的常用端口,以及扫描后的显示结果。2、定期收集DNS服务器53端口的访问数据流量并保存结果。运行Wireshark程序后,就可以开始捕获网卡接口的数据包。具体操