В чем разница между TCP SYN и TCP CONNECT методами сканирования?

Разница между методами TCP SYN и TCP CONNECT сканирования заключается в следующем:

1. TCP SYN. www.securitylab.ru blog.browserscan.net Это наиболее популярный метод, его называют сканированием с установкой полуоткрытого соединения, так как соединение не устанавливается до конца. www.securitylab.ru На исследуемый порт посылается сообщение SYN, затем идёт ожидание ответа, на основании которого определяется статус порта. www.securitylab.ru
2. TCP CONNECT. www.securitylab.ru При реализации этого метода производится попытка установить соединение по протоколу TCP к нужному порту с процедурой handshake. www.securitylab.ru Процедура заключается в обмене сообщениями для согласования параметров соединения, то есть служебными сообщениями SYN, SYN/ACK, ACK, между узлами. www.securitylab.ru Соединение устанавливается на уровне операционной системы, поэтому существует шанс, что оно будет заблокировано средством защиты и попадёт в журнал событий. www.securitylab.ru