Was sind eigentlich Portscans? Im realen Leben könnte man es mit der Prüfung, ob sich an einer bestimmten Stelle eine Tür öffnen lässt, vergleichen.
Gleichermaßen lässt sich aus dem realen Leben ein Verhältnis zu Portscans herstellen: Wenn ich in einer Ladenstraße zur Geschäftszeit probiere, eine Ladentür zu öffnen, ist das ein völlig normaler Vorgang. Dabei ist zu beachten, im Internet ist immer Geschäftzeit. Sollte ich jedoch in einem Wohnhaus probieren, ob eine oder mehrere Türen offen sind, so wird mein Verhalten wohl nicht als normal angesehen werden, mir würden sofort unlautere Absichten unterstellt werden. Ähnlich verhält es sich mit Portscans im Internet.
Im Internet findet, vereinfacht gesagt, die Kommunikation zwischen den verschiedenen Computern über Ports statt. Jeder Computer verfügt dazu auf jedem Netzwerkinterface über 65.535 Ports, denen teilweise feste Dienste zugeordnet sind, die jedoch auch dynamisch verwendet werden.
Nun ist der Zugriffsversuch auf einen Port des  Computersystems nicht gleich eine Katastrophe, hier zählt, ähnlich wie bei unserem Türbeispiel in einem Wohnhaus, die Verhältnismäßigkeit. Nachfolgend ein Bespiel, welches - ganz klar - nicht ein zufälliger Zugriff auf einen Computer ist, sondern eher schon ein starkes Rütteln an vielen verschiedenen Türen:

Hierbei handelt es sich also ganz klar um einen Angriffsversuch, der von einer Firewall, falls vorhanden, abgewehrt und im Logbuch aufgezeichnet wird. Neben Zeitpunkt und Quellport des Angriffs wird auch die IP-Adresse des Angreifers aufgezeichnet.
Portscan können wahlweise eine bestimmte Portauswahl haben, einen bestimmten Portbereich umfassen oder einfach auf allen Ports *anklopfen*.