首页 Linux网维 如何确定远程计算机所用的操作系统?

如何确定远程计算机所用的操作系统?

介绍 这个小技巧会告诉你如何使用nmap命令来确定远程计算机所运行的操作系统如果你要创建你的局域网主机的清单列表,或者你根本不知道某些本地或远程IP地址背后运行的是什么系统,你需要…

介绍 这个小技巧会告诉你如何使用nmap命令来确定远程计算机所运行的操作系统如果你要创建你的局域网主机的清单列表,或者你根本不知道某些本地或远程IP地址背后运行的是什么系统,你需要一些提示,此时这个技巧可能会帮上大忙。

用nmap命令来完成这项任务并不意味着你能100%准确地识别远程操作系统,但nmap的肯定会为你提供一些相当有用的推断结果 简单地扫描本地网络 当试图用nmap确定远程主机的操作系统时,NMAP会基于以下各个方面进行推断,例如:基于操作系统默认安装的端口的打开和关闭状态;已经被其他用户提交给nmap数据库的操作系统指纹;MAC地址等。

如果你不知道哪些IP地址活跃在你的网络中,你可以先尝试扫描整个子网例如,在这里我将扫描本地子网10.1.1.*: # nmap -sP 10.1.1.* Starting Nmap 6.00 ( http://nmap.org ) at 2013-01-08 08:14 EST 。

Nmap scan report for 10.1.1.1 Host is up (0.0026s latency). MAC Address: C4:7D:4F:6F:3E:D2 (Cisco Systems)

Nmap scan report for 10.1.1.11 Host is up. Nmap scan report for 10.1.1.13 Host is up (0.0020s latency).

MAC Address: 00:13:02:30:FF:EC (Intel Corporate) Nmap scan report for 10.1.1.14 Host is up (0.0022s latency).

MAC Address: A8:26:D9:ED:29:8E (HTC)Nmap scan report for 10.1.1.250 Host is up (0.0041s latency). MAC Address: 00:23:EB:71:E0:F6 (Cisco Systems)

Nmap done: 256 IP addresses (5 hosts up) scanned in 35.37 seconds  从上面的输出中,我们可以看到当前所有活跃的IP地址,同时也能看到一些特定主机的相关提示。

识别远程主机的操作系统 为了能让nmap做出判断,NMAP至少需要在远程主机上找到一个打开端口和一个关闭端口基于前面的扫描结果,让我们看看更多有关主机10.1.1.13信息: # nmap -O -sV 10.1.1.13 。

输出: Nmap scan report for 10.1.1.13  Host is up (0.0073s latency).  Not shown: 995 closed ports  PORT     STATE SERVICE              VERSION

22/tcp   open  ssh                  OpenSSH 5.5p1 Debian 6+squeeze2 (protocol 2.0)53/tcp   open  domain               ISC BIND 9.7.3

80/tcp   open  http                 Apache httpd 2.2.16 ((Debian))  111/tcp  open  rpcbind (rpcbind V2) 2 (rpc #100000)

3389/tcp open  ms-wbt-server        xrdp  MAC Address: 00:13:02:30:FF:EC (Intel Corporate)  Device type: general purpose

Running: Linux 2.6.X  OS CPE: cpe:/o:linux:kernel:2.6  OS details: Linux 2.6.32 – 2.6.35  Network Distance: 1 hop

Service Info: OS: Linux; CPE: cpe:/o:linux:kernel  OS and Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .

Nmap done: 1 IP address (1 host up) scanned in 20.57 seconds  从上面的输出结果我们可以判断,这个特定的主机正在运行某个版本的Linux操作系统。

基于SSH的版本,它是最有可能是内核版本为2.6的Debian6(Squeeze),其确切的内核版本最有可能在2.6.32 – 2.6.35之间 结论 同样的技术也可用于所有在广域网上的远程主机对系统管理员来说,扫描远程主机的操作系统版本可以带来很多方便。

但另一方面,这种技术也可能被黑客滥用他们可以利用操作系统类型和补丁级别这些准确的信息,针对任何主机实施他们的攻击这也再次提醒我们要随时保持更新系统的补丁

免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。

作者: 3182235786a

为您推荐

CentOS系统升级内核版本教程,centos内核版本升级

CentOS系统升级内核版本教程,centos内核版本升级

CentOS 系统升级系统内核版本  1、显示CentOS 系统内核版本:             [root@demo...
Linux下对 Nginx SSL 的性能进行调整

Linux下对 Nginx SSL 的性能进行调整

初始化服务器   这个web服务器运行在一个EC2 t1.micro 环境.我选择 Nginx + PHP5-FPM 来...
Linux Shell经典实例解析:Oracle启动脚本

Linux Shell经典实例解析:Oracle启动脚本

Oracle的启动脚本从功能上讲主要分为两个部分,第一部分是初始化各种环境变量,以确认当前Oracle服务器的版本,从而...
centOS6.4 64位下安装nfs文件共享系统

centOS6.4 64位下安装nfs文件共享系统

不知道谁装的服务器,默认自带,以下内容摘自互联网,配置部分按教程执行成功 一、环境介绍:   服务器:centos 19...
Linux下的Samba安装配置

Linux下的Samba安装配置

1 Samba 简介 Samba(SMB是其缩写) 是一个网络服务器,用于Linux和Windows共享文件之用;Sam...

发表回复

返回顶部