nmap的closed是一个什么样的状态？-灵析社区

没用过 nmap。 但从底层来讲任何端口嗅探工具的原理实质都是发个 Socket 过去看响应结果。对于 TCP 握手来说，有程序应答会返回 `SYN`/`ACK`，没有程序应答会由内核（Socket 是由操作系统内核维护的）返回 `RST`。 所以后者应该就是所谓的 closed 状态。