serwer.
Zamknięte porty mogą stanowić tylko to drugie zagrożenie. Zablokowane porty nie stanowią żadnego rozsądnego zagrożenia. Jest możliwość, że istnieją nieznane luki w bezpieczeństwie oprogramowania bądź systemu operacyjnego.
Informacje pozyskane skanerem portów mają zgodne z prawem zastosowania, na przykład sprawdzenie bezpieczeństwa sieci. Jednak skanowanie portów może posłużyć tym, którzy zamierzają złamać zabezpieczenia. Wiele exploitów polega na znalezieniu otwartych portów przez skaner portów i wysłaniu dużych ilości danych w celu osiągnięcia stanu zwanego przepełnieniem bufora. Takie działanie może mieć negatywny wpływ na bezpieczeństwo sieci i komputerów należących do niej, skutkujące utratą bądź ujawnieniem poufnych informacji i uniemożliwieniem pracy.
Skanowanie SYN Skanowanie SYN jest najbardziej popularną formą skanowania TCP. Skaner portów zamiast używać funkcji sieciowych systemu operacyjnego wysyła „surowe” pakiety IP i monitoruje odpowiedzi. Ten typ skanowania jest również nazywany „częściowo otwartym skanowaniem” (ang. half-open scanning), ponieważ nigdy faktycznie nie otwiera pełnego połączenia TCP. Skaner portów generuje pakiet SYN. Jeżeli port jest otwarty, odpowie pakietem SYN-ACK. Komputer skanujący odpowiada pakietem RST zamykając połączenie zanim „przywitanie” (ang.