nmap扫描主机漏洞：别把它当黑客工具，扫描它是主机个照妖镜
一台服务器摆在机房里，你以为它只是漏洞安静地跑着业务？端口开着，服务挂着，扫描防火墙也设了。主机可你根本不知道，漏洞在某个角落，扫描有人正用nmap对着你的主机IP敲下一条命令，几秒钟后，漏洞你的扫描主机就像被扒光了衣服站在聚光灯下。
我上周帮朋友排查一台被入侵的主机Linux服务器，攻击者就是漏洞通过nmap扫到了他开着22端口和3306端口。密码弱？扫描不，是主机nmap直接探测出MySQL版本太老，存在已知的漏洞远程代码执行漏洞。整个过程不到十分钟，漏洞就暴露了。你说nmap是黑客工具？我更愿意叫它“漏洞照妖镜”——它不创造漏洞，只是把你不愿面对的事实翻出来。
nmap的核心能力在于端口扫描和服务识别。默认的TCP SYN扫描能在不建立完整连接的情况下，快速判断端口是否开放。但这只是入门。真正厉害的是它自带的NSE脚本引擎——--script=vuln参数一加，nmap就会调用一堆漏洞检测脚本，去试探目标主机是否存在已知的CVE漏洞。比如smb-vuln-ms17-010能检测永恒之蓝，http-vuln-cve2017-5638能查Apache Struts2的远程代码执行。你不需要是个安全专家，一条命令就能知道自己的主机在公网上有多“裸奔”。
实际操作中，我常用的是这样一条命令：nmap -sV -p- --script=vuln 目标IP。-sV用来探测服务版本，-p-扫全部65535个端口，再加漏洞脚本。跑完以后，输出会列出每个开放端口对应的服务、版本，以及匹配到的漏洞编号。有一次我扫自己公司的测试服务器，发现Redis服务没设密码，而且版本低于4.0——nmap直接标出CVE-2019-18634，允许未授权用户通过Redis写SSH公钥。当时我后背一凉，因为这台服务器上挂着预生产环境的数据库备份脚本。
但别急着把nmap当万能钥匙。漏洞扫描只是第一步，它告诉你“哪里有洞”，但不会告诉你“洞有多深”。比如nmap扫到Apache版本是2.4.49，它会提示可能有路径遍历漏洞，但实际能不能利用，还得结合具体配置和网络环境去验证。有时候nmap会报出十几个漏洞，真正能打进去的没几个——可反过来想，只要有一个能被利用，你的主机就完了。
我还见过一种情况：nmap扫出来的漏洞，其实已经被补丁修过了。因为版本号没变，但系统层面做了安全加固。所以扫描结果出来后，别急着慌，先对照资产清单确认补丁情况。但绝大多数中小企业，连资产清单都没有，更别说补丁记录了。这时候nmap反而成了最诚实的审计员——它不管你有没有打补丁，只管端口和服务暴露出来的真实状态。
说到底，nmap扫描主机漏洞这事儿，技术上不复杂，复杂的是你愿不愿意面对结果。我见过太多运维同事，明知道服务器有漏洞，却因为“业务不能停”而拖延修复。可你想过没有，攻击者用nmap扫到漏洞的速度，比你写修复方案的速度快十倍。与其等被入侵后去查日志，不如每周定时跑一次nmap，把结果当体检报告看。丑话放这儿：真正让你失眠的，不是nmap扫出的漏洞列表，而是那些你从来没扫过的服务器。