Mira antes de todo éso, sólo comentar, que si pretendes escanear como un loco sin haberte puesto proxy (que estoy seguro de que es lo que has hecho) deberías de tener cuidado. Yo no se de dónde eres, pero, deberías saber que en la mayoría de los paises escanear una computadora sin permiso es un delito por el cual te pueden hacer pagar una indemnización o incluso ir al hoyo si dejas hueyas y dañas el servidor.

A parte de éso, para entrar en un sistema no creo que te baste con escanear. Cualquier admin con dos dedos de frente cerraría los puertos o los protegería con passwords disitintas a 123456. Debes buscar VULNERABILIDADES actuales, las cuales son mas graves a través de la web o por fallo de programación de cualquier módulo o programa de un servidor. Te doy algunos ejemplos:

*Remote Command Execution         }Ejecución remota de código
*Arbitrary File Upload                     }Subida de archivos de todo tipo (shells .. etc)
*Remote File Inclusion                    }Inlusión de archivos remota (shells en otro formato, shell.gif)
*Full Path Disclosure                       }Revelación de ruta (home/usuario190/public_html/index.php usuario190 puede ser el user del ftp o de todo el sistema)
*Remote/Local Privilege Escalation   }Escalación de privilegios (para obtener root o un usuario de mayor grado a base de exploits por ejemplo)

=====

Hay muchísimas vulnerabilidades más, pero para empezar te recomiendo estudiar todas ésas, e incluso si sabes programar BUSCARLAS TÚ. Todo es cuestión también de ingenio.
¡Ah te comento! Si encuentras algún fallo vía web como remote file inclusion o remote command execution podrás subir un backdoor (como el BindZ, r0nin (mítico), Innocent Boys Backdoor...etc) dare chmod 777 y ./backdoor. Así abrirías un puerto telnet por el cual poder conectarte. Puedes conectarte mediante "telnet 'servidor' 'puerto'" y buscar un directorio con permisos de ejecución (como /tmp). Por otra parte, cualquier admin que haya estudiado un poco deshabilitaría la ejecución de archivos de nobody en /tmp, pero el 60 % o así de los servidores son inseguros en ése aspecto.
Ésto es solo un ejemplo, el ejemplo más facil y 'lameril' de poder entrar en un sistema. Si sabes programación el ingenio es tuyo!. Sólo espero haberte ayudado con ésta idea.

Chau LaN