c - 套接字 - 发现防火墙端口

Question

我正在阅读 nmap 源代码，因为我想了解它是如何发现某些端口被过滤或防火墙的。我对 c 中的套接字有一些经验，并且我已经构建了简单的端口扫描器，这很容易 - 如果连接成功，则端口打开，否则关闭(因为 RST 返回)。但是如果有防火墙端口，它们不会返回 RST 数据包，我的端口扫描器只会永远“等待”。

如果有人对这个主题有经验，请指出 nmap 代码中实际扫描和端口状态确定发生的部分，或者至少告诉我是否有任何其他代码可以处理这个问题。

Answer 1

使用异步套接字 API 调用(即不要等待连接建立，而是并行尝试下一个端口/地址)并定义合理的超时(例如，如果连接在一分钟后未建立，您可以考虑过滤)。