美國服務器網絡端口數量一共有65536個端口，端口功能是供美國服務器數據進出網絡，也可以說是美國服務器與外界通信的出入口。今天美聯科技小編就來介紹下美國服務器端口以及端口掃描的內容。

1、美國服務器端口的分類

根據端口使用情況的不同，可以將美國服務器端口分為三類：

1）美國服務器公認端口

美國服務器公認端口基本是常用的端口，編號0-1024的端口都是美國服務器公認端口，這些端口已經與某種服務的協議進行了關聯，通常不會進行更改，比如美國服務器用戶常用的80端口Http、23端口Telnet、22端口SSH等。

2）美國服務器注冊端口

美國服務器注冊端口的端口號的范圍是從1025-49151，通常也會關聯到一些服務上，但是并沒有綁定明確的美國服務器規定，不同的程序可以根據實際情況進行定義。

3）美國服務器動態/私有端口

美國服務器動態/私有端口端口號的范圍是從49152-65535的端口，是美國服務器常見的服務不應該使用的端口。

此外，美國服務器端口根據協議的不同，可以分為TCP協議端口和UDP協議端口，因為這兩個都屬于傳輸層的協議，為通信的雙方提供端到端的服務。

2、Nmap中對美國服務器端口狀態的定義

1）open：如果美國服務器端口的狀態處于open，則說明該美國服務器端口有應用程序接受TCP連接或UDP報文。

2）closed：如果美國服務器端口的狀態處于close，意味不完全沒有任何反應，狀態為close的端口是可訪問的，這種美國服務器端口可以接受Nmap的探測報文并做出響應。

3）filtered：產生這種狀態主要原因是因為存網絡數據包過濾，導致Nmap無法確定美國服務器端口是否開放。

4）unfiltered：這種結果比較少見，它表明美國服務器端口是可以訪問的，但是Nmap卻無法判斷它到底是開放還是關閉，通常在ACK掃描時會出現這種狀況。

5）open | filtered：無法確定美國服務器端口是開放的還是被過濾了。

6）closed | filtered：無法確定美國服務器端口是關閉的還是被過濾了。

3、美國服務器Nmap中的各種端口掃描技術

Nmap中提供了大量的技術來實現對端口狀態的檢測，由于TCP技術相對于UDP技術要復雜，所以TCP的檢測方式比UDP要多。

1）SYN掃描

SYN掃描是Nmap采用的默認掃描方式，掃描方式速度快，可以在一秒鐘掃描上千個美國服務器端口。

首先Nmap會向目標主機的一個端口發送請求連接的SYN數據包，而目標計算機接收到以后會以SYN/ACK應答，Nmap在接收到SYN/ACK后會發送RST包請求斷開連接， 而不是ACK應答。這樣三次握手就沒有完成，無法建立正常的TCP連接，因此此次掃描就不會被記錄到美國服務器系統日志中。

2）Connect掃描

Connect掃描方式跟SYN掃描很接近，只是Connect掃描方式完成了美國服務器TCP的三次握手。

3）UDP掃描

使用UDP掃描對一個端口進行掃描時有以下不同的結果：

1. 目標主機的應答：從目標端口得到任意的UDP應答，目標端口的狀態：open

2. 目標主機的應答：如果目標主機沒有給出應答，目標端口的狀態：open filtered

3. 目標主機的應答：ICMP端口無法抵達錯誤（代碼 3），目標端口的狀態：closed

4. 目標主機的應答：ICMP無法抵達的錯誤（代碼 1 2 9 10 13），目標端口的狀態：filtered

這個掃描結果中有很多端口狀態都是filtered，但是這個端口的真實狀態可能是open或者closed，想判斷這些美國服務器端口到底是開放還是關閉的話就需要進一步測試。

UDP程序的服務一般不會對Nmap所發的空數據包做出回應，UDP程序需要使用它們自己的格式。如果保證能向所有常見的UDP服務發送合適的數據包，Nmap需要一個很大的數據庫來儲存這些格式，Nmap將這些格式存放在Nmap-service-probes中。我們可以使用-sV 或 -A 參數，Nmap將會向每個 open | filtered 端口發送UDP probe，如果目標端口對任何一個probe有了響應，狀態都會被更改為open。

3）TCP FIN掃描

TCP FIN掃描方法向目標端口發送一個FIN數據包。按照RFC 793的規定，所有關閉的端口，目標系統應該返回RST標志。

4）NULL掃描

TCP NULL掃描方法是向目標端口發送一個不包含任何標志的數據包。按照RFC 793的規定，對于所有關閉的端口，目標主機應該返回RST標志。

5）Xmas Tree掃描

TCP Xmas Tree掃描方法是向目標端口發送一個含有FIN URG 和 PUSH標志的數據包。按照RFC 793規定，對于關閉的美國服務器端口，目標系統應該返回RST標志。

以上就是美國服務器端口知識以及端口掃描技術介紹，希望能幫助到有需要的美國服務器用戶更好的了解端口方面的內容。

美聯科技是美國服務器優質的提供商之一，專業提供服務器托管及租用業務，其中包括美國站群服務器租用、美國高防服務器租用、美國不限流量租用、美國VPS租用、美國虛擬空間租用等。專注IDC業務十六年，竭誠為廣大客戶提供更優質更貼心的服務。

美聯科技提供各種美國服務器的解決方案，對于有建站需求的用戶提供了更多的選擇， 美聯科技合作的美國站群服務器適合各種建站以及SEO優化，而且現在更有促銷優惠活動，以下是部分配置介紹：
 

需要了解更多詳情的用戶，歡迎移步到美聯科技官網：美國VM機房，或者聯系美聯科技客服QQ：22652082，進行咨詢了解。

美聯科技已與全球多個國家的頂級數據中心達成戰略合作關系，為互聯網外貿行業、金融行業、IOT行業、游戲行業、直播行業、電商行業等企業客戶等提供一站式安全解決方案。持續關注美聯科技官網，獲取更多IDC資訊！