此插件对目标运行 UDP 端口扫描。可以通过在每个端口上发送 UDP 数据包来确定打开了哪些 UDP 端口。如果端口处于打开状态，则该应用程序通常会保持静默。
如果端口处于关闭状态，则 TCP/IP 堆栈可能会发回 ICMP 主机不可访问/错误的端口数据包。不过，前提是假设扫描程序和目标之间没有中间设备。防火墙通常会阻断 ICMP，这将阻止用于识别关闭的端口的响应。扫描主要依赖于没有响应来识别开放端口，在有许多中间设备的复杂环境中，检测通常不可靠。

UDP 扫描需要很长时间才能完成。扫描程序必须限制并发探测的数量，因为 ICMP 通常会受到速率限制。此外，由于打开的端口不会响应，扫描程序必须等待超时期间才能合理确定将不会收到任何响应。

鉴于目前正在扫描的典型环境，应该彻底审查此插件的结果，并将其作为弱信号进行进一步研究。如果扫描程序和目标之间有中间设备，可能会检测到大量资产。如有可能，考虑使用 netstat 或 SNMP 端口枚举选项代替。

此插件为 SYN“半开放”端口扫描程序。即使对于有防火墙保护的目标，它的扫描速度也应该相当快。 

请注意，对于已中断的服务，SYN 扫描的侵入性比 TCP（完全连接）扫描更低，但如果网络负载较大，则它们可能会导致功能不够强大的防火墙出现问题，并且还会在远程目标上留下未关闭的连接。

此插件为传统的 TCP 端口扫描程序。即使对于有防火墙保护的目标，它的扫描速度也应该相当快。

打开 TCP 连接后，它会获取服务标识插件的任何可用标题。

请注意，TCP 扫描程序比 SYN（半开放）扫描程序更具侵入性。

Nessus 能够使用 WMI 界面在远程主机上运行“netstat”，以枚举开放端口。

此插件对远程计算机运行 SNMP 扫描，以查找开放端口。

请参阅“插件选项”部分以对其进行配置。

Nessus 能够在远程主机上运行“netstat”，以枚举开放端口。

请参阅关于配置此插件的“插件选项”部分。

注意：如果扫描对象是 localhost，则此插件将在 Windows 上运行（使用 netstat.exe）。

Nessus 可使用下列一种或多种 ping 类型，判断远程主机是否正在运行：

  - ARP ping，前提是主机位于本地子网中并且 Nessus 通过以太网运行。

  - ICMP ping。

  - TCP ping，插件将包含标记 SYN 的数据包发送到远程主机，主机将回复 RST 或 SYN/ACK。

  - UDP ping（例如 DNS、RPC 和 NTP）。

ID	名称	严重性
34277	Nessus UDP 扫描程序	info
11219	Nessus SYN scanner	info
10335	Nessus TCP scanner	info
34220	Netstat Portscanner (WMI)	info
14274	Nessus SNMP 扫描程序	info
14272	Netstat Portscanner (SSH)	info
10180	对远程主机执行 ping 操作	info

Nessus 的 Port scanners 系列

info

info

info

info

info

info

info