nmap端口状态解析open,应用程序在该端口接收TCP连接或者UDP报文。closed关闭的端口对于nmap也是可访问的，它接收nmap探测报文并作出响应。但没有应用程序在其上监听。filtered由于包过滤阻止探测报文到达端口，nmap无法确定该端口是否开放。过滤可能来自专业的防火墙设备，路由规则或者主机上的软件防火墙。unfiltered未被过滤状态意味着端口可访问，但是nmap无法确定它是开放还是关闭。只有用于映射防火墙规则集的ACK扫描才会把端口分类到这个状态。open|filtered无法确定端口是开放还是被过滤，开放的端口不响应就是一个例子。没有响应也可能意味着报文过滤器丢弃了探测报文或者它引发的任何反应。UDP，IP协议，FIN,Null等扫描会引起。
1.设置前首先我们要准备好FTPUtility程序，工作电脑，柯美网络打印机，打印机IP地址，客户电脑及IP地址，这些都是必须的。
2.在电脑上新建一个文件夹(如命名SCAN)用来存储扫描文件。
3.然后安装FTP工具，安装好后直接运行FTP工具，TCP端口号为21，点击浏览按钮，选择刚才建好的文件夹(scan)，勾选匿名，最后点击开启。
4.在浏览器输入复印机ip地址，打开页面后点击目的地注册，有个新注册按钮。
6.然后在名称栏输入使用者姓名，勾选主要，主机地址输入使用者电脑IP地址，文件路径输入英文的点(.),开启匿名，最后确定完工。
1.既然是必须对外开放的端口那肯定是对外提供服务的，这就需要考虑运行业务的软件是否存在漏洞。关注软件官网动态，及时更新补丁。
2.后台管理之类的服务，这种仅限公司内部人员访问的平台，建议对端口增加访问源IP限制。
3.对业务进行监控，对访问日志进行统计分析，及时发现异常访问并进行限制。
扫描IP地址需要使用专门的扫描工具，例如Nmap。在Nmap中，可以通过在命令行中输入IP地址范围来设置扫描的目标。例如，输入“nmap192.168.1.1-100”将扫描192.168.1.1到192.168.1.100之间的所有IP地址。
还可以通过添加其他参数来设置扫描的方式，例如使用“-sS”参数进行TCPSYN扫描。需要注意的是，在进行IP地址扫描时，需要遵守相关法律法规，并获得相关授权。
1、(1)判断服务器开放了哪些服务。计算机通信都需要通过计算机中的端口进行。打印机的使用需要接在对应的打印机端口，通过打印机端口，数据传输到打印机上才能止常打印。同样，在网络上服务器的各种应用也是通过对应端口来实现的。通过端口扫描，可以判断服务器提供了那些应用和服务。通过操作系统指纹扫描，可以判断该服务器是FTP服务器还是Web服务器等。在了解了服务器开放的服务后，可以选择有针对性的攻击方法。
2、(2)判断服务器的操作系统类型。操作系统探测是网络安全扫描研究的重点内容之一。不同的操作系统，有不同的特性和弱点。了解操作系统的类型，可以对入侵行为提供帮助。尽管网络都是基于TCP/IP网络协议的，但是各种操作系统的协议栈存在一定的差异。虽然识别远程操作系统的方法有很多，但大部分都是根据不同操作系统的异同来进行判断的。因为只要某种操作系统具有自己独有的特征，就可以利用这些特征进行识别判断它们。总之，如果黑客掌握了目标服务器开放了哪些服务，运行着哪种操作系统，他们就能够使用相应的手段实现入侵。
