Question

如何检测Nmap的扫描

Answer 1

这个很难，Nmap是定制化很高的扫描工具，如果是一个高手特意的防止你侦测你是很难发现，如果一般用户还是可以对付的。我抛个砖吧。

1，平率特性，nmap的默认扫描频率是T4，着参数可以用在一个特征。
2，nmap -A 这是一般用户的操作，-A 里面包括了 -O 操作系统识别的功能，你可以通过扫描中的
操作系统指纹来识辨是否是nmap。这要求你的IPS库里面有nmap的操作系统指纹库。
3，NSE脚本的特性，NSE里面的脚本你是可以看的，提前他的特征值也可以用的。
4，对付一般的nmap用户还是有很多特征值可以找的。