此插件检测远程 IP 堆栈可以识别的协议。

通过使用 identd 服务器 (RFC 1413)，可以确定远程服务的进程所有者。

此插件会注册由外部扫描程序（amap、nmap 等）识别的服务。 

它本身不执行任何指纹识别操作。

可以通过发送设置了“记录路由”选项的数据包来获取远程主机的 traceroute。它是对 traceroute 的补充。

Nessus 能够解析远程主机的 FQDN。

此插件尝试通过使用 Ofir Arkin“扫描期间 ICMP 使用情况”一文中概述的技巧来发送错误的 ICMP 请求，从而识别操作系统类型和版本。攻击者可能会使用此技巧来识别远程操作系统的种类并进一步了解此主机。

使用远程探针的组合（例如 TCP/IP、SMB、HTTP、NTP、SNMP 等），可以猜测使用中的远程操作系统的名称。有时还可以猜测操作系统的版本。

通过探测远程 NNTP 服务器，Nessus 能够收集其相关信息，比如其是否允许远程连接，新闻组的数量等。

Nessus 已经确定远程主机是无线接入点 (AP)。

确认正确的物理和逻辑控制已经就位并可供使用。接入点的错误配置可能导致攻击者能够在物理上不存在的情况下
获得内网的访问权限。如果接入点使用“现成”的配置
（比如 40 或 104 位 WEP 加密），则通过接入点传递的数据
可能遭到劫持或嗅探。

之前开放的几个端口之一现已关闭或没有响应。

这有几种可能的原因：

  - 扫描可能导致服务冻结或停止运行。

  管理员可能已在扫描流程期间停止特定的服务。

这可能是与以下原因相关的可用性问题：

  - 扫描期间出现网络中断，扫描仪无法再
    联系到远程网络。

  - 该扫描仪可能已经被系统管理员列入黑名单，
    或被检测到扫描的自动入侵检测/防止系统
    列入黑名单。

  - 远程主机现在已关机，这是因为用户在扫描期间关机
    或是因为选择的拒绝服务起效。

无论是哪种情况，远程主机的审计都可能不完整，
并且可能需要重新执行。

远程 SSH 后台程序支持使用 SSH 协议 1.33 和/或 1.5 版建立的连接。 

这些协议在密码学意义上并非完全安全，因此不应使用它们。

远程主机应答 ICMP 时间戳请求。这导致攻击者了解目标计算机上设置的日期，从而可能帮助未经认证的远程攻击者破坏基于时间进行认证的协议。

运行 Windows Vista / 7 / 2008 / 2008 R2 的计算机返回的时间戳蓄意存在错误，但通常在实际系统时间正负 1000 秒的误差范围内。

ID	名称	严重性
14788	IP 协议扫描	info
14674	identd 服务 UID 关联	info
14664	外部扫描程序服务标识	info
12264	记录路由	info
12053	主机完全限定的域名 (FQDN) 解析	info
25249	操作系统识别：ICMP	info
11936	操作系统识别	info
11033	新闻服务器 (NNTP) 信息泄露	info
11026	无线接入点检测	info
10919	开放端口重新检查	info
10882	SSH 协议版本 1 会话密钥检索	high
10287	路由跟踪信息	info
10114	ICMP 时间戳请求远程日期泄露	low

检测

Nessus 的 General 系列

info

info

info

info

info

info

info

info

info

info

high

info

low