Skanning av portar på en dator sker ofta på Internet. En angripare utför portavsökningar av IP-adresser för att hitta sårbara värdar för att kompromissa. Men det är också användbart för systemadministratörer och andra nätverksförsvarare att upptäcka hamnskanningar som möjliga preliminärer till allvarligare attacker. Det är en mycket svår uppgift att känna igen fall av skadlig port scanning. I allmänhet, en port scan kan vara en händelse av en skanning av angripare eller en instans av en scan av nätverksförsvarare. I den här undersökningen presenterar vi forsknings- och utvecklingstendenser inom detta område. Vår presentation innehåller en diskussion om gemensamma hamnskanning attacker. Vi erbjuder en jämförelse av portskanningsmetoder baserade på typ, detektionssätt, mekanism som används för detektion och andra egenskaper. I denna undersökning redovisas också tillgängliga datauppsättningar och utvärderingskriterier för detektionsmetoder för hamnskanning.
I REF, Monowar et al. tillhandahålla en undersökning om ett stort antal detekteringsmetoder.
Surveying Port Scans and Their Detection Methodologies
{'venue': 'Comput. J.', 'journal': 'Comput. J.', 'mag_field_of_study': ['Computer Science']}