公网ip地址端口扫描

公网IP地址端口扫描是网络安全领域中常用的一种技术。通过扫描公网IP的端口，可以发现网络上的设备，并了解设备上运行的服务和程序。本文将介绍公网IP地址端口扫描的工作原理、扫描技术、相关工具和代码示例。

一、工作原理

公网IP地址端口扫描利用的是TCP/IP协议的连接建立机制。端口是一种逻辑概念，它代表着一种通信协议的端口号。例如，Web服务的端口号为80，FTP服务的端口号为21，SMTP服务的端口号为25，SSH服务的端口号为22等等。通过扫描公网IP地址的不同端口，可以确定该IP地址的设备中运行的服务和程序。

端口扫描的基本步骤如下：

1. 选择要扫描的端口范围。通常会扫描常用的端口，例如1~1024等。

2. 构造TCP SYN请求数据包，并将其发送给目标IP的目标端口。

3. 目标IP收到请求后，发送TCP ACK确认数据包。

4. 程序判断目标IP端口是否开放，如果开放，则返回TCP RST数据包。如果未开放，则不返回任何数据包。

5. 统计开放的端口号，输出扫描结果。

二、扫描技术

端口扫描技术通常被分为3类：TCP全连接扫描、TCP半连接扫描和UDP扫描。

1. TCP全连接扫描是一种比较耗时的端口扫描方式。它遵循TCP三次握手的连接建立过程，模拟客户端向服务器发起请求，然后等待服务器响应。如果服务器响应了，就说明该端口是开放的；如果服务器没有响应，或者返回错误响应，则说明该端口是关闭的。

2. TCP半连接扫描是一种半连接型扫描方式。它相比TCP全连接扫描，减少了一次客户端与服务器之间的连接过程。具