İnformasiya təHLÜKƏSİZLİYİ İNSİdentləRİ

Tam bağlantılı TCP-zondlama (TCP connect probe). Bağlantı qurulması prosedurunu (handshake) tam yerinə yetirməklə obyektin qovşaqlarının portlarından biri ilə TCP protokolu üzrə virtual bağlantı qurmağa cəhd edilir. Əgər bu baş tutursa, zondlayan qurulmuş bağlantını kəsir. Əgər bağlantı qurmaq mümkün olursa, port açıq hesab edilir, əks halda tədqiq olunan port bağlı və ya bloklanmış hesab edilir.

Natamam bağlantılı TCP-zondlama (TCP half-open probe) və ya SYN-zondlama (ing. TCP SYN probe). Bağlantı qurulması prosedurunun yalnız birinci fazası həyata keçirilir. Əgər SYN məlumatına cavab olaraq SYN/ACK məlumatı daxil olursa, zondlayan hələ sona kimi qurulmamış bağlantını RST məlumatı göndərməklə kəsir. Əgər SYN məlumatına cavab olaraq SYN/ACK məlumatı alınırsa, onda tədqiq olunan port bağlı hesab edilir. Əgər SYN məlumatına cavab olaraq RST/ACK məlumatı alınırsa, onda tədqiq olunan port bağlı hesab edilir.