半連線掃描

SYN掃描的優點在於即使日誌中對掃描有所記錄，但是嘗試進行連線的記錄也要比全掃描少得多。缺點是在大部分作業系統下，傳送主機需要構造適用於這種掃描的IP包

如果連線埠掃描沒有完成一個完整的TCP連線，在掃描主機和目標主機的一指定連線埠建立連線時候只完成了前兩次握手，在第三步時，掃描主機中斷了本次連線，使連線沒有完全建立起來，這樣的連線埠掃描稱為半連線掃描，也稱為間接掃描。現有的半連線掃描有TCPSYN掃描和IP ID頭dumb掃描等。

SYN掃描的優點在於即使日誌中對掃描有所記錄，但是嘗試進行連線的記錄也要比全掃描少得多。缺點是在大部分作業系統下，傳送主機需要構造適用於這種掃描的IP包，通常情況下，構造SYN數據包需要超級用戶或者授權用戶訪問專門的系統調用。