このプラグインは、ターゲットに対してUDPポートスキャンを実行します。すべてのポートにUDPパケットを送信することで、どのUDPポートが開いているかを判断できます。ポートが開いている場合、アプリケーションはほとんどの場合、待機します。
ポートが閉じている場合、TCP/IPスタックによってICMPホスト到達不能/不良ポートパケットが送り返される可能性があります。ただし、これはスキャナとターゲットの間に中間デバイスがないことを前提としています。ファイアウォールはしばしばICMPをブロックします。これにより、閉じられたポートを識別する応答が阻止されます。スキャンは主に、応答がないことを利用して開いているポートを特定します。また、多数の中間デバイスがある複雑な環境では、検出が信頼できないものになることがよくあります。

UDPスキャンの完了に時間がかかります。ICMPはレート制限が行われることが多いため、スキャナは同時プローブの数を制限する必要があります。また、開いているポートは応答しないため、応答を受信しないことを十分に確認するために、スキャナはタイムアウト期間中待機する必要があります。

現在スキャンされている一般的な環境を考慮すると、このプラグインの結果は十分に検証される必要がありますが、さらに調査するための根拠としては弱いでしょう。スキャナとターゲットの間に中間デバイスがある場合、多数のアセットが検出される可能性があります。可能であれば、代わりにnetstatまたはSNMPポート列挙オプションの使用を検討してください。

このプラグインは、SYN「半分開いた」ポートスキャナーです。ファイアウォールで保護されたターゲットに対しても、適度な速さを維持する必要があります。 

SYNスキャンは、破損したサービスに対するTCP（フル接続）スキャンより煩わしくありませんが、ネットワークに負荷がかかっている場合に、ファイアウォールの堅牢性を低下させるという問題を引き起こしたり、リモートターゲットで接続をオープンのまま残したりする可能性があります。

このプラグインは、旧式のTCPポートスキャナーです。ファイアウォールで保護されたターゲットに対しても、適度な速さを維持する必要があります。

TCP接続が開くと、サービス識別プラグイン用の利用可能なバナーが取得されます。

TCPスキャナーはSYN（半分開いた）スキャナーより煩わしさが増すことに注意してください。

WMI インターフェースを使用して、Nessus は、リモートホストで「netstat」を実行し、開いているポートを列挙することができました。

このプラグインは、開いているポートを見つけるために、リモートマシンに対してSNMPスキャンを実行します。

これを構成するための「プラグインオプション」セクションを参照してください。

Nessusは、リモートホストで「netstat」を実行し、開いているポートを列挙することができました。

このプラグインの構成については、「プラグインオプション」セクションを参照してください。

注：このプラグインは、スキャンされるターゲットがローカルホストである場合に、（netstat.exeを使用して）Windowsで実行されます。

Nessusは、次のpingタイプの1つ以上を使用して、リモートホストが動作しているかどうかを判断することが可能でした。

  - ARPのping。ホストがローカルサブネットにあり、Nessusがイーサネット上で実行されている場合。

  - ICMPのping。

  - TCPのping。プラグインは、SYNフラグ付きのパケットをリモートホストに送信し、ホストはRSTまたはSYN/ACKで応答します。

  - UDPのping（DNS、RPC、NTPなど）。

ID	名前	深刻度
34277	Nessus UDPスキャナー	info
11219	Nessus SYNスキャナー	info
10335	Nessus TCPスキャナー	info
34220	Netstat Portscanner (WMI)	info
14274	Nessus SNMPスキャナー	info
14272	Netstat Portscanner（SSH）	info
10180	Ping the remote host	info

検出

Nessus 用の Port scanners ファミリー

info

info

info

info

info

info

info