详细描述 如果远程主机开放了SNMP服务并且没有修改缺省的SNMP共同体字符串，攻击者就可能通过SNMP获取远程操作系统的类型和版本。 这可能使攻击者可以准确了解远程主机的系统信息，更有针对性的发起攻击。 解决办法：在您的防火墙上禁止对内部网络的161 UDP端口的访问； sudo iptables -A INPUT -p udp --dport 161 -j DROP

详细描述 可以对目标主机进行"rpcinfo -p"操作，此操作将泄露大量ONC/Sun RPC Server相关信息。 解决办法：在您的防火墙上禁止对内部网络的111(UDP/TCP)端口的访问，以限制未授权的RPC查询请求。

详细描述 本插件使用Traceroute探测来获取扫描器与远程主机之间的路由信息。攻击者也可以利用这些信息来了解目标网络的网络拓扑。 解决办法：在防火墙出站规则中禁用echo-reply（type 0）、time-exceeded（type 11）、destination-unreachable（type 3）类型的ICMP包。