呵呵，我来简单回答一下吧！
首先你搞错了一个问题，就是没有syn扫描这种东西，只有tcp扫描和udp扫描。而tcp扫描一般是使用tcp的syn数据包来进行的，也就是不严格地说，你说的这两个是同一个东西，呵呵！
所以我在这里详细地解释一下tcp扫描和udp扫描以及它们的区别，希望能对你有所帮助。
tcp端口扫描是通过syn数据包进行的，用于扫描目标机器的端口上是否存在程序监听，通常意义上，普通个人机器上的某个端口如果有程序监听的话，那么它一般是系统漏洞。由于tcp是一个有连接的可靠协议，所以要使用三次握手来建立连接，三次握手的报文分别是(syn)、(ack
这里可以下载黑客工具,是个黑客网站!
【黑客必备工具包】(2006全新分类整理)
收集的一些常用的黑客必备工具提供大家学习使用,找工具是一件非常头疼的事情,所以把工具整理了一下,发布一些比较实用的.以前也有人发过这样的工具包,但是都差不多过时了.工具已经分了类,按照你自己喜欢和需要的进行下载
;fpage=1
ARP是别人电脑上中毒了 你杀你的毒当然杀不出来了 下面是在网上找的 我们宿舍也是中了ARP都半年多了还是有 没办法 这个东西是中了ARP的电脑本身不掉线 只是速度慢
什么是ARP?
ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。
什么是ARP欺骗?
从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。
这个是瑞星防火墙的提示，该提示证明瑞星防火墙已经拦截，您无需理会。防火墙就像一个防盗门，可以阻止陌生人非法进入，但无法阻止人家敲门
电驴、迅雷等P2P软件都有自动上传功能。当您打开这些p2p软件时，无论您是否下载文件，都会有上传共享文件的行为，p2p软件的宗旨是：“我为人人，人人为我”别人共享您的越多，您下载的速度越快。因为您的电脑有上传行为，ESS安全套装的个人防火墙以为您的电脑里的东西被窃取了，就会拦截并提示检测到端口扫描攻击。您尽管放心，没威胁。如果您不想共享您电脑的文件，可以设置不共享或关闭上传。
uperScan具有以下功能：
1.通过Ping来检验IP是否在线；
2.IP和域名相互转换；
3.检验目标计算机提供的服务类别；
4.检验一定范围目标计算机的是否在线和端口情况；
5.工具自定义列表检验目标计算机是否在线和端口情况；
6.自定义要检验的端口，并可以保存为端口列表文件；
基本应该是路由器的问题
路由器可能吃不消了啊
功率太大
出现问题时，不单单是一台机器不能上网，并且还能够每次坚持15分钟，那么说明网络的硬件连接和相应的软件系统设置没有任何问题，问题的症结很可能是整个网络受到了影响。而能够影响整个网络的，只有那些能够通过网络进行攻击的病毒或木马。
它们的攻击会消耗大量的带宽，导致网络资源耗尽，这时候掉线，是再正常不过的了。因此，请你赶快断网查毒，一台机器一台机器地进行排查，找出根源所在。当然，除了木马，路由器或交换机的质量问题也有可能让此问题出现，不过个人推测这种情况发生的几率并不大。
很多人都已经知道了可以借助NETSTAT
-AN来查看当前的连接与开放的端口，但NETSTAT并不万能，比如你的Win95遭到OOB攻击的时候，不等NETSTAT你就已经死机了。为此，出现了一种特殊的小工具——端口监听程序。端口监听并不是一项复杂的技术，但却能解决一些局部问题，当OOB攻击风行的时候，有些程序员期望借助端口监听的简单方式堵住这一漏洞，于是就有了象ICMPWATCH、ANTINUKE、NUKENABER等工具，而后来BO、NETBUS等流行起来，也有人试图通过NUKENABER来监听12345、31337这样的端口，来发现木马并防止黑客的攻击，后来出现的一些专门针对BO设计的程序，如BS120的前期版本也主要是依靠端口监听的方法，当然随着木马的日趋泛滥和木马Server端端口的可定义性，这种方法还是被放弃了。
CGI后门：
cgi网页后门 cgi网页后门，envymask编写...《
网页合并器 本程序可以自动生成网页，可以把网页和EXE合成新的网页，在打开网页的同时自动运行EXE文件.你将木马合并在一个网页中，别人浏览之后，呵呵，我什么都没说~~~
海阳顶端网木马 windows环境下永远不会被查杀的木马，因为它是用asp做的，也是一套asp在线极好的网页编辑软件，支持在线更改、编辑、删除任意文本文件，同时最重要的是解决了无组件asp上传...（中文版
如何开启系统端口
--------------------------------------------------------------------------------
win本身大部分的端口应该都是开的吧，只能是关哪个端口。
一、常见端口扫描的原理
0、秘密扫描
秘密扫描是一种不被审计工具所检测的扫描技术。
它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。
秘密扫描能躲避IDS、防火墙、包过滤器和日志审计，从而获取目标端口的开放或关闭的信息。由于没有包含TCP 3次握手协议的任何部分，所以无法被记录下来，比半连接扫描更为隐蔽。
但是这种扫描的缺点是扫描结果的不可靠性会增加，而且扫描主机也需要自己构造IP包。现有的秘密扫描有TCP FIN扫描、TCP ACK扫描、NULL扫描、XMAS扫描和SYN/ACK扫描等。
