bvmou Asked: 2009-05-16 18:32:05 +0800 CST2009-05-16 18:32:05 +0800 CST 2009-05-16 18:32:05 +0800 CST 如何 ping 服务器以发现它正在运行的操作系统或其他软件？ 772 我偶尔会查看netcraft之类的网站，并且很好奇是否有一种不显眼的方式来 ping 服务器并查看它正在运行哪些面向公众的软件？像 netcraft 这样的网站是否使用一些复杂的启发式方法来推断他们的数据，或者某些类型的（非滥用）请求是否可以导致直接的答案？ operating-system 3 个回答 Voted pc1oad1etter 2009-05-16T18:40:02+08:002009-05-16T18:40:02+08:00 NMAP允许您进行操作系统检测和服务识别。我不知道 netcraft 是如何做到的——使用 nmap 可以很快摆脱“不引人注目”的范畴。但是你可以肯定地在内部测试它...... Dave Cheney 2009-05-16T18:37:25+08:002009-05-16T18:37:25+08:00 我认为 NetCraft 使用网络服务器返回的 Server: 标头。无需特殊工具即可执行此操作 $ curl -I http://www.microsoft.com | grep "Server:" Server: Microsoft-IIS/7.0 $ curl -I http://www.apache.org | grep "Server:" Server: Apache/2.2.9 (Unix) squillman 2009-05-16T18:39:23+08:002009-05-16T18:39:23+08:00 它基于您取回的数据包中的 ICMP 指纹（如果您取回它们）。不同的 IP 堆栈对 echo 的响应不同，这可以让您了解内部的内容。看看这个。
NMAP允许您进行操作系统检测和服务识别。我不知道 netcraft 是如何做到的——使用 nmap 可以很快摆脱“不引人注目”的范畴。但是你可以肯定地在内部测试它......
我认为 NetCraft 使用网络服务器返回的 Server: 标头。无需特殊工具即可执行此操作
它基于您取回的数据包中的 ICMP 指纹（如果您取回它们）。不同的 IP 堆栈对 echo 的响应不同，这可以让您了解内部的内容。看看这个。