service nessusd start 启动
chkconfig nessusd on 设置开机自动启动
4 客户端安装下载NessusClient for windows如图4-1所示
图4-1
点击\可以设置nessus服务器的地址如图4-2所示
图4-2
点击\保存退出，后再次点击“Connect”连接服务器后点击“+”会出现图4-3所示
图4-3
在“Host name”中填写要检测的服务器地址，点击“Save”后退出，出现图4-4所示
图4-4
点击Scan Now后即可扫描并显示出报告如图4-5所示。
图4-5
4.2 Nmap软件介绍
Nmap是一个网络连接端扫描软件，用来扫描网上计算机开放的网络连接端口，并能推断出对方运行的操作系统。 nmap命令使用详细解释
-P0 -PT -PS -PU -PE -PP -PM -PB 当nmap进行某种类型的端口或协议扫描时，通常都会尝试先ping 主机，这种尝试可使nmap不会浪费时间在那些未开机的主机上，但是许多主机与防火墙会阻塞ICMP报文，我们希望能通过控制使用。 -P0 告诉nmap不ping 主机，只进行扫描 -PT 告诉nmap使用TCP的ping -PS 发送SYN报文。 -PU 发送一个udp ping
-PE 强制执行直接的ICMP ping
-PB 这是默认类型，可以使用ICMP ping 也可以使用TCP ping . -6 该标志允许IPv6支持
-v -d 使用-v选项可得到更详细的输出，而-d选项则增加调试输出。
-oN 按照人们阅读的格式记录屏幕上的输出，如果是在扫描多台机器，则该选项很有用。 -oX 以xml格式向指定的文件记录信息 -oG 以一种易于检索的格式记录信息，即每台主机都以单独的行来记录所有的端口和0s信息。
-oA 使用为基本文件名，以普通格式(-oN)、XML格式(-oX)和易于检索的格式（-oG）jilu xinxi
-oM 把输出格式化为机器可阅读的文件 -oS 把输出进行傻瓜型排版
--resume如果你取消了扫描，但生成了供人或者供机器阅读的文件，那么可以把该文件提供给nmap继续让它扫描。
-iR-iL可以不在命令行中指定目标主机，而是使用-iR选项随即产生待扫描的主机，或者使用-iL选项从一个包含主机名或IP地址列表的文件中读取目标主机，这些主机名或IP地址使用空格、制表符或换行隔开。
-F nmap只扫描在nmap内建的服务文件中已知的端口，如果不指定该选项，nmap将扫描端口1-1024及包含在nmap-services文件中的所有其他端口。如果用-sO选项扫描协议，nmap将用它内建的协议文件(nmap-protocols文件)而不是默认地扫描所有256个协议。 -A nmap使用所有的高级扫描选项
-p 参数可以是一个单独的端口、一个用逗号隔开的端口列表、一个使用“-”表示的端口范围或者上述格式的任意组合。如果没有指定该选项，nmap将对包含前1024个端口的所有端口进行一次快速扫描。
-e在多穴主机中，可以指定你用来进行网络通信的网络接口。 -g 可以选择一个源端口，从该端口执行所有的扫描。
--ttlnmap其发送的任何报文在到中间路由器的跳后会失效。
--packet-trace 可以显示扫描期间nmap发送和接收的各个报文的详细列表，这对调试非常有用。要与-o选项之一联合使用，需要根权限，以将所有的数据记录到文件。 --scanflags可以使用这个选项手工的指定欲在扫描报文中设置的TCP标志。也可以指定TCP标志的OOred值的整数形式，或者标志的字符串表示形式。
Snort
Nis 跳转机 关掉密码登陆。 Root人工更改。