1、无法扫描本机。这是一个至今还没有解决的缺陷。你可以选择将该工具装在别的机器上，然后对你的计算机进行扫描。或者你可以通过设定一些参数来实现高级别的扫描(下面将介绍)。IXPUB技术博客,o0j*Q%@5j.] o
二、安装运行NmapIXPUB技术博客q Cy%x(ZNq 每一个主要的“稳定版”Nmap一般都提供两种格式的下载，一种是.exe格式的Windows安装包，该安装格式简单易懂，只需运行安装包文件，然后按照安装向导要求选择安装路径、选择安装模块和安装WinPcap就可以。
9bj;k hX1M-O,a0IXPUB技术博客0~
R9hK%I 另一种是.zip格式的压缩包方式，它不包含图形界面，因此你需要从一个DOS/命令行窗口中运行nmap.exe。或者你也可以下载和安装一个免费的Cygwin模拟Unix环境软件。IXPUB技术博客@s}!yBxl!A!T4h]
7]3w I3o?;C;dw0 对于多数普通用户来说，可能更喜欢图形界面Zenmap，那么在安装的时候一定要记得勾选安装Zenmap，安全完成后会在桌面和开始菜单上会产生新的Zenmap快捷方式，点击运行它就可以了。
)i h)J%S ^0IXPUB技术博客'G*`/W$Wj J当然对于一些高手们来说，可能会更衷情于使用命令行界面来运行Nmap。下面我们为那些不熟悉命令行界面的朋友简单介绍一下安装过程。IXPUB技术博客E
^Da_
XF v2qhHQ`$Z q0 1、首选确保你的登录帐号具有管理员权限(即你的登录帐号是administrators组的成员)。IXPUB技术博客GV0h!uR.xJ/I e
J
A
S`;{
K!c0 2、打开一个命令行/DOS窗口。在Windows XP中，从开始菜单的【运行】中输入“cmd”然后回车。IXPUB技术博客:@~e*g Y8[ y$[i;MO
$E%u)|*?8L0 3、改变当前目录为Nmap的目录，例如“cd c:\nmap”。IXPUB技术博客 L {W-A/@g |
IXPUB技术博客&jp g/G lC/O!A:D 4、执行nmap.exeIXPUB技术博客)V Amu4` _
IXPUB技术博客d W7]8C!X [D0xr!{如果你经常运行Nmap的话，你可以增加Nmap目录(在本文中是C:\nmap)到你的命令执行路径中。
Nn)^x0UsM0IXPUB技术博客` pG(_)y%l9s 右键我的电脑，选择【属性】，在系统属性窗口中选择【高级】标签，点击【环境变量】按钮，从系统变量中选择Path，然后点击【编辑】按钮，然后加入一个分号和“C:\nmap”路径，点击确定后你就可以直接从DOS窗口的任意位置执行nmap命令。
/hF FI0\ q^#f;d7v0`6v c6_g8v0三、实例讲解使用Nmap提高安全性IXPUB技术博客 P9a`'QD$^BA
IXPUB技术博客1mI l`s5|'U)R+S 安装完Nmap后，我们已经为扫描我们的网络做好了准备，下面我们通过实际的操作来看一下如何操作，为了照顾多数用户，本文使用图形界面作为介绍。
8o F ~yW0IXPUB技术博客2K i!y~.S0E7y 1、设定扫描对象、扫描类型
J$t6MbJ$q-c8R'H0IXPUB技术博客3h/])WX P_2Z([9X 从桌面上点击Zenmap快捷方式后，会启动Nmap的图形界面，在Target窗口中输入你要扫描的主机的主机名或IP地址。
z|7m9aI&h0x:C9Qa {o0u0 举个例子来说，如果需要扫描192.168.1.1到192.168.1.8范围内的所有主机，需要输入如下：192.168.1.1-8。IXPUB技术博客$UdkT{
N8R7a
IXPUB技术博客_B'J*`9{x 你还可以使用通配符“*”来实现一个地址范围内的扫描，例如192.168.1.*(等同于192.168.1.1-255)。
+f~$WyJ0IXPUB技术博客`1a Y6ns J%g
f 值得注意的是，由于很多企业网络中会针对扫描行为进行捕捉并禁止，因此笔者不建议对别人的计算机进行扫描。
%t@4|d-i&Lm0 [3L A~h u6S7\Y6{lv n0 从Profile后的下拉列表中你可以选择不同的配置文件，其中包括操作系统探测、快速扫描、服务扫描、加强扫描等选项。IXPUB技术博客.M3R J-M9]
IXPUB技术博客&N6i
Y s:Q CR4E 由于Windows版的Nmap默认不支持对本机进行扫描，因此如果你要对本机扫描的话，需要通过使用不包含ping命令的TCP连接扫描，因为它不是使用发送raw数据包的方式，而是使用了高级socket API，实现方式是在扫描命令中增加参数“-sT -P0”。IXPUB技术博客x/J(v5K i:J:i
6JVU1j!YvK Pi p0 设置完这两项后，单击扫描按钮就可以开始扫描了。
/y4M1A9o'~E!V0)RM;Z"L@lP E;A0 2、借助搜索引擎分析扫描结果
H0zQa |0IXPUB技术博客Z j
KX LA 点击扫描按钮后，在下面的扫描结果显示窗口中我们能看到详细的扫描结果。其中在Nmap Output标签中的信息最为详细。IXPUB技术博客+\"Y1lXq
_
IXPUB技术博客2q!O g[.x B8q9H 由于笔者的计算机开放了远程桌面服务，在日志中我们可以看到这样的信息“Discovered open port 3389/tcp on ...”的信息，以及因为web服务器而开放的80端口和因为邮件服务器开放的25和110端口.IXPUB技术博客9|r&\m4Jz t K
S@B(Ss`0通过扫描结果，我们可以看到在我们的计算机上开放了哪些端口，启用了哪些服务。如果你看到一些显示为“未知(Unknown)”或其它看上去可疑的服务，那么可以记下它的端口号，然后通过Google或百度等搜索引擎进行搜索，看看这个端口具体是干什么，例如在搜索引擎中输入“端口 27374”或“port 27374”等。
FP;WG J1Z j0IXPUB技术博客
N#\
~m d0l 对于已经开放的端口和服务，我们还可以使用搜索引擎来搜索它的安全漏洞，从而进行相应的修补。
:C$Jj ` lv/j0IXPUB技术博客S'_ ty
W Fxpp
R 3、停止服务关闭开放端口
!t;@0Nw
v+SYo-k%n2v0IXPUB技术博客3y2Z+e:p C}5~W j 在你的计算机上有些开放的端口可能是你的应用程序所需要的，例如笔者刚才提到的80端口，因为笔者的计算机需要对外提供web服务器功能。但是如果有开放端口是不必要的，例如有的服务是以前有用而现在已经不用的，那么停止这些服务，从而关闭相应的开放端口，减少安全隐患。IXPUB技术博客Y0lX[X@,c
U&?2U:|
7D
H b8P:|+v0 从控制面板的管理工具中，打开【服务】管理窗口，找到你希望关闭的服务，将其启动类型改为“禁用”，然后停止这个服务。IXPUB技术博客3Pj ^I.g@5~B\
IXPUB技术博客 X2[ s
G'_h 值得注意的是，在停止一个服务前，要确信停止这个服务对你的系统没有不良影响，不会影响系统的正常运行。IXPUB技术博客:A~D
XOI
四、总结：定期扫描 堵死黑客入侵之路s5F'p5? P4T-L0 Nmap是一个非常强大的工具，很多黑客和入侵者使用它来进行对入侵对象的扫描，不过从知己知彼的角度来讲，它也可以为我们所用，定期的用它来分析自己的计算机的安装状况，从而未雨绸缪，在攻击者发现并利用漏洞之前，就把他们的入侵途径堵死。
)W+} O6S } \}Sh0IXPUB技术博客(rs:H U0T9k ~NQ,M6U 除了Nmap之外，还有很多优秀的端口扫描工具，如果你不想安装任何程序的话，现在也有一些免费的基于Web的扫描器。其他的基于Windows的相关工具还有Angry IP Scanner，该工具也非常简单、快速和高效。IXPUB技术博客$]7B [P-\
IXPUB技术博客'A*t2XNHi2Uu 如何保护连接在互联网上的爱机，希望本篇文章能给你一个基本的认识。
'T X b M,kMA y0
