请懂X-SCAN的来看看!!

guaicai1976

X-Scan 检测报告
------------------







检测结果

- 存活主机 : 1
- 漏洞数量 : 0
- 警告数量 : 0
- 提示数量 : 6



主机列表

(发现安全提示)
. OS: Windows XP; PORT/TCP: 135, 445



详细资料


. 开放端口列表 :
   o epmap (135/tcp) (发现安全提示)
   o microsoft-ds (445/tcp) (发现安全提示)
   o cifs (445/tcp) (发现安全提示)
   o ntp (123/udp) (发现安全提示)

. 端口"epmap (135/tcp)"发现安全提示 :


    Maybe the "epmap" service running on this port.
   
    NESSUS_ID : 10330

. 端口"microsoft-ds (445/tcp)"发现安全提示 :


    Maybe the "microsoft-ds" service running on this port.
   
    NESSUS_ID : 10330

. 端口"cifs (445/tcp)"发现安全提示 :


    远程主机开放了445端口，没有开放139端口。
   
    两台Windows 2000
     主机间的'Netbios-less'通讯通过445端口完成。攻击者可以利用该漏洞获取主机的共享连接，用户名列表及其他信息...

解决方案: 过滤该端口收到的数据。
风险等级: 中
___________________________________________________________________

A CIFS server is running on this port
NESSUS_ID : 11011



. 端口"cifs (445/tcp)"发现安全提示 :


    当前脚本尝试使用多个login/password组合登陆远程主机
   
    参考资料: http://support.microsoft.com/support/kb/articles/Q143/4/74.ASP
    参考资料: http://support.microsoft.com/support/kb/articles/Q246/2/61.ASP
   
    风险等级: 中
    ___________________________________________________________________
   
    - NULL sessions are enabled on the remote host
   
    CVE_ID : CAN-1999-0504, CAN-1999-0506, CVE-2000-0222, CAN-1999-0505,
     CAN-2002-1117
    BUGTRAQ_ID : 494, 990, 11199
    NESSUS_ID : 10394

. 端口"cifs (445/tcp)"发现安全提示 :


    当前插件尝试探测远程native lan manager 名(Samba, Windows...)。
   
    风险等级: 低
    ___________________________________________________________________
   
    The remote native lan manager is : Windows 2000 LAN Manager
    The remote Operating System is : Windows 5.1
    The remote SMB Domain Name is : WORKGROUP
   
    NESSUS_ID : 10785

. 端口"ntp (123/udp)"发现安全提示 :


   
    A NTP (Network Time Protocol) server is listening on this port.
   
    Risk factor : Low
    NESSUS_ID : 10884




------------------------------------------------------
本报表由网络安全漏洞扫描器"X-Scan"生成



.怎么过滤端口数据??

[ 本帖最后由 guaicai1976 于 2008-5-7 13:18 编辑 ]

宝贝要升天了

X-SCAN几年都没更新了,漏洞什么的,都不准了,
有服务就有端口
端口关了干嘛?
黑客对私人机器没兴趣的
如果真的要过滤的话,找路由器上的硬件级的过滤吧

SIGKILL

只用过nmap

nomyself

SIGKILL的头像，让我不知道想哪去了