远程主机正在运行理解邮局协议 (POP) 的服务器，电子邮件客户端使用该协议从服务器上检索消息，这可能会跨网络链接。

远程主机正在运行新闻服务器 (NNTP)。请确认
您的公司策略已授权托管此类服务器的行为。

Nessus 后台程序正在远程端口上监听。

远程主机正在运行 MSSQL，这是 Microsoft 的数据库服务器。可以从服务器的登录前响应中获得远程安装的版本号。

可以通过连接到远程端口，获取远程 FTP 服务器的标题。

CVS（并发版本系统）是一个开源版本控制系统。
cvs 服务器可通过第三方工具（比如 rsh 或 ssh）或
通过未经加密的“pserver”协议来访问。

rexecd 服务正在远程主机上运行。此服务允许网络的用户远程执行命令。
然而，rexecd 没有好的认证方法，因此可能被攻击者恶意用来扫描第三方主机。

rsh 服务正在远程主机上运行。此服务容易受到漏洞的影响，这是数据以明文形式在 rsh 客户端和服务器之间传递所致。中间人攻击者可利用此漏洞，嗅探登录信息和密码。另外，它还可能允许没有密码的弱身份验证登录。如果主机容易遭到 TCP 序列号猜测（从任何网络）或 IP 欺骗（包括本地网络上的 ARP 劫持），则可能绕过认证。
最后，rsh 很容易通过 .rhosts 或 rhosts.equiv 文件将文件写入访问变成完整登录。

远程主机正在运行“echo”服务。该服务会将主机接收到的所有数据发回给发送方。

该服务目前未被使用，因此强烈建议您禁用它，因为攻击者可能将其用于建立针对主机的拒绝服务攻击。

远程主机正在运行“daytime”服务。该服务旨在向连接到该端口的人提供主机的本地时间。 
 
该服务所发布的日期格式有时可能帮助攻击者猜测出主机的操作系统类型，或建立针对远程主机的定时身份验证攻击。 

此外，如果 daytime 服务在 UDP 端口上运行，则攻击者可能使用欺骗手段将其链接到第三方主机的 echo 端口，进而在主机和第三方之间创造可能的拒绝服务条件。

远程主机正在运行 ident（也称为“auth”）后台程序。

“ident”服务会将敏感信息提供给潜在的攻击者。该服务旨在说明哪些帐户正在运行哪些服务。这帮助攻击者瞄准重要的服务（由根帐户或其他权限帐户所拥有的服务）。如果您不使用该服务，并且您运行的软件也不需要该服务，则禁用它。

ID	名称	严重性
10185	POP 服务器检测	info
10159	NNTP 服务器检测	info
10147	Nessus 服务器检测	info
10144	Microsoft SQL Server TCP/IP 监听程序检测	info
10092	FTP 服务器检测	info
10051	CVS pserver 检测	info
10203	rexecd 服务检测	critical
10245	rsh 服务检测	high
10061	Echo 服务检测	medium
10052	Daytime 服务检测	info
10021	Identd 服务检测	info

检测

Nessus 的 Service detection 系列

info

info

info

info

info

info

critical

high

medium

info

info