Če napaden računalnik odgovori s SYN/ACK paketom, to pomeni, da so vrata aktivna ‐ na njih se nahaja delujoč program. Takoj zatem hekerjev program za pregledovanje odgovori s paketom RST (reset), saj nima namena vzpostaviti polne povezave. Če pa napadeni računalnik odgovori s paketom RST/ACK, to pomeni, da so tista vrata zaprta.