全链接扫描的缺点主要包括

缺点是在大部分操作系统下，发送主机需要构造适用于这种扫描的IP包，通常情况下，构造SYN数据包需要超级用户或者授权用户访问专门的系统调用。

缺点：存在误判：丢包也会造成收不到应可测试linux系统，无法测试windows系统，因为windows，无论端口是否监听，都将回应RST帧，无法判断。UDP 扫描器会发送UDP ICMP包到服务器端口，如果端口是开放的，则没有响应。

fin扫描的缺点包括可能被防火墙和入侵检测系统检测到，只能检测TCP端口是否关闭，不能检测端口是否开放，可能误报。