我每分钟都在使用 nmap 7.6 扫描我的本地有线网络。
问题是扫描结果不稳定:有时主机会在结果中丢失,尽管它们确实可用(例如,我用来进入该网络的路由器)。一分钟后,同样的扫描再次找到了机器。
我的 nmap 命令是:
nmap -sS -n -p T:21,22,80,443,2101,9009\
-oX "/tmp/nmap-`date -u --rfc-3339=seconds`"\
192.168.178.0/24
由于 ARP 响应,nmap 在 XML 文件中将主机报告为“up”:
<status state="up" reason="arp-response" reason_ttl="0"/>
报告为“失踪”的主机因情况而异;报告丢失的主机并不总是同一台主机。
我现在的问题是:
- 为什么 nmap 检测不到主机已启动?
- 我可以做些什么来提高扫描的可靠性?
有关的: