ハーフスキャン(SYNスキャン)ってなに？

この記事は旧ブログから移転した記事です。

こちらの記事、PythonでRTTを計測して国外サーバーを検出しようという内容なんですが、読んでいて「ハーフスキャン」が何なのか分からなかったので少し調べてみました。

ハーフスキャン（SYNスキャン）とは？

ポートスキャンの中でもTCPスキャンに分類されます。TCPといえば３ウェイハンドシェイクですが、これを確立させるスキャンと確立させないスキャンの2種類あります。ハーフスキャンは確立させない方です。

TCPはコネクション型の通信プロトコルだけど、コネクションを確立しないからハーフって事ですね。

ハーフスキャンは実質コネクションレス型という事になりますが、であれば正真正銘コネクションレス型のUDPを用いたUDPスキャンと何が違うのでしょうか？

結論は、ポート開閉の判断方法が違います。

ハーフスキャンは対象ポートにSYNパケットを送信し、SYN/ACKパケットが帰ってきたらポートが開いている(Listen状態と言う)と判断し、RST/ACKパケットが帰ってきたらポートが閉まっている(Close状態)と判断するのに対し、

UDPスキャンはUDPパケットを送信し、何も帰ってこないならListen状態、”ICMP port Unreachable”が返ってくるならClose状態と判断します。