בשלב הראשון יש לבצע סריקת פורטים בעזרת SSYNF על מנת לבדוק את פגיעות השרת. במידה ופורט 8080 נמצא פתוח (כי 80+80=8080), סימן שמירב הסיכויים שהשרת פגיע למתקפה זו. נשתמש בפקודה הבאה, על מנת לסרוק שרת עם כלי זה: $ ssynf google.com -pSn כאשר הפרמטר p משמעותו סריקת פורטים, הפרמטר S משמעותו סריקה בכל הIP המוחזרים מבקשת הDNS, והפרמטר n משמעותו התעלמות מפורטים סגורים.
בשלב הראשון יש לבצע סריקת פורטים בעזרת SSYNF על מנת לבדוק את פגיעות השרת. במידה ופורט 8080 נמצא פתוח (כי 80+80=8080), סימן שמירב הסיכויים שהשרת פגיע למתקפה זו. נשתמש בפקודה הבאה, על מנת לסרוק שרת עם כלי זה: $ ssynf google.com -pSn כאשר הפרמטר p משמעותו סריקת פורטים, הפרמטר S משמעותו סריקה בכל הIP המוחזרים מבקשת הDNS, והפרמטר n משמעותו התעלמות מפורטים סגורים.