Sono tentativi di connessione TCP, UDP e (spesso) ICMP.
Il server può rispondere "la porta è aperta, la porta è chiusa o nessuna risposta (drop)".
In quest'ultimo caso, spirato il timeout, si può concludere che la porta sia filtrata o che non esista alcun server che vi risponda.