我正在使用排程器/API 掃描目標機器是否有漏洞(使用 Nessus)。但在掃描開始之前,我想檢查伺服器是否可用於掃描。我由此明白問題即「ping 發送 icmp,可以被防火牆過濾」。
那麼除了 ICMP ping 之外,我還可以使用什麼來驗證伺服器是否可用?
答案1
測試伺服器是否在線並提供某些服務的好方法是測試給定的服務。
因此,如果它們用作 Web 伺服器,請執行 HTTP/HTTPS 查詢並查看是否收到回應。您甚至可能想要檢查回覆的內容,以確保它來自您關注的伺服器,而不是某個代理程式。
如果他們是郵件主機,請執行 SMTP 或 IMAP 連線(基於他們的服務),並驗證您是否收到有效回覆。
如果他們允許遠端 SSH 連接,請嘗試建立 SSH 連接。
ETC。