使用远程探针的组合（例如 TCP/IP、SMB、HTTP、NTP、SNMP 等），可以猜测使用中的远程操作系统的名称。有时还可以猜测操作系统的版本。

通过探测远程 NNTP 服务器，Nessus 能够收集其相关信息，比如其是否允许远程连接，新闻组的数量等。

Nessus 已经确定远程主机是无线接入点 (AP)。

确认正确的物理和逻辑控制已经就位并可供使用。接入点的错误配置可能导致攻击者能够在物理上不存在的情况下
获得内网的访问权限。如果接入点使用“现成”的配置
（比如 40 或 104 位 WEP 加密），则通过接入点传递的数据
可能遭到劫持或嗅探。

之前开放的几个端口之一现已关闭或没有响应。

这有几种可能的原因：

  - 扫描可能导致服务冻结或停止运行。

  管理员可能已在扫描流程期间停止特定的服务。

这可能是与以下原因相关的可用性问题：

  - 扫描期间出现网络中断，扫描仪无法再
    联系到远程网络。

  - 该扫描仪可能已经被系统管理员列入黑名单，
    或被检测到扫描的自动入侵检测/防止系统
    列入黑名单。

  - 远程主机现在已关机，这是因为用户在扫描期间关机
    或是因为选择的拒绝服务起效。

无论是哪种情况，远程主机的审计都可能不完整，
并且可能需要重新执行。

远程 SSH 后台程序支持使用 SSH 协议 1.33 和/或 1.5 版建立的连接。 

这些协议在密码学意义上并非完全安全，因此不应使用它们。

远程主机应答 ICMP 时间戳请求。这导致攻击者了解目标计算机上设置的日期，从而可能帮助未经认证的远程攻击者破坏基于时间进行认证的协议。

运行 Windows Vista / 7 / 2008 / 2008 R2 的计算机返回的时间戳蓄意存在错误，但通常在实际系统时间正负 1000 秒的误差范围内。

ID	名称	严重性
11936	操作系统识别	info
11033	新闻服务器 (NNTP) 信息泄露	info
11026	无线接入点检测	info
10919	开放端口重新检查	info
10882	SSH 协议版本 1 会话密钥检索	high
10287	路由跟踪信息	info
10114	ICMP 时间戳请求远程日期泄露	low

检测

Nessus 的 General 系列

info

info

info

info

high

info

low