В чем отличие сканирования SYN от сканирования ACK?

Основное отличие сканирования SYN от сканирования ACK заключается в целях и задачах этих методов.

SYN-сканирование используется для определения открытых портов. encyclopedia.kaspersky.ru compress.ru Сканер отправляет на интересующий порт запрос на синхронизацию по протоколу TCP (SYN). encyclopedia.kaspersky.ru Если порт открыт, в ответ приходит пакет SYN-ACK (подтверждение синхронизации). encyclopedia.kaspersky.ru После этого сканер обрывает соединение, не завершив его установку. encyclopedia.kaspersky.ru Если порт закрыт, приходит сообщение о разрыве соединения. encyclopedia.kaspersky.ru Если порт находится за брандмауэром, запрос остаётся без ответа. encyclopedia.kaspersky.ru

ACK-сканирование применяется для определения, фильтруется данный порт или нет. ru.wikipedia.org Оно особенно эффективно для определения наличия брандмауэров и выяснения их правил. ru.wikipedia.org Пакеты, помеченные ACK (подтверждение), используются в уже установленных соединениях, поэтому простые правила фильтрации трафика их пропускают. encyclopedia.kaspersky.ru Если пакет не прошёл, значит, порт защищён брандмауэром с более продвинутым набором правил. encyclopedia.kaspersky.ru