刚接触Nessus的小白是不是经常一头雾水？“安装好了却不知道怎么开始扫描”“提示端口不通”“选模板时眼花缭乱”……别急！这篇超详细攻略专治各种“不会用”，手把手教你从零完成本地主机的第一次扫描，连端口开放、模板选择这些隐藏细节都给你讲透！
一、Nessus安装后第一步：确认基础环境，这些端口必须开！
很多新手第一次扫描失败，根本原因是网络端口没打通！Nessus默认依赖HTTPS（443端口）和部分本地服务端口通信，如果本地防火墙/安全组拦截了这些端口，扫描任务直接会卡死。
✅ 必须开放的端口清单（本地扫描关键）：
– 443端口（HTTPS通信，Nessus Web界面和管理流量的核心）；
– 8834端口（Nessus服务默认监听端口，安装时自动配置）；
– 若扫描局域网内其他主机，还需确保目标主机的135/139/445端口（Windows系统信息收集）、22端口（Linux SSH登录，如需深度扫描）开放。
🔍 自查方法：本地电脑用“命令提示符”输入 telnet 127.0.0.1 443（替换为你的Nessus服务器IP和端口），能连通说明端口正常；若提示“无法打开连接”，需去防火墙设置里放行对应端口（Windows：控制面板→Windows Defender防火墙→高级设置→入站规则→新建允许规则）。
💡 个人经验：如果是家用电脑安装Nessus扫描本机，建议直接关闭防火墙临时测试（设置完再开启），能快速排除端口问题！
二、第一次扫描怎么设置？新手必选“基础模板”！
打开Nessus Web界面（浏览器输入 https://你的IP:8834，首次登录需注册账号并激活许可），点击“New Scan”创建任务时，面对一堆扫描模板是不是懵了？别慌！新手记住一个原则：先选简单、安全的模板，避免误操作导致系统崩溃。
🔧 推荐新手模板（按需求选）：
– Basic Network Scan（基础网络扫描）：最通用的模板，扫描目标主机的开放端口、基础服务（如HTTP/FTP）、常见漏洞（如弱密码、过期组件），适合本地主机快速体检；
– Discovery Scan（发现扫描）：只探测存活主机和开放端口，不深入检测漏洞，适合不确定主机状态时先用；
– Safe Checks（安全检查）：所有检测动作都会限制强度（比如不发送可能崩溃服务的恶意包），绝对安全的“新手保护模式”。
⚠️ 避坑提醒：千万别一上来就选“Full Audits（全面审计）”或“Exploit Check（漏洞利用检测）”——这类模板会深度探测系统弱点，可能触发目标主机的防护机制（比如Windows防火墙拦截），甚至误删配置！
三、扫描目标怎么填？本地主机IP别写错！
创建模板后，下一步是设置“扫描目标”（Target）。如果是扫描本机，直接填 127.0.0.1（本机回环地址）或 localhost；如果想扫描同一局域网内的其他主机（比如公司内网的某台服务器），填它的内网IP（可通过命令提示符输入 ipconfig（Windows）或 ifconfig（Mac/Linux）查看）。
📌 注意事项：
– 多个目标用逗号分隔（如 192.168.1.100,192.168.1.101）；
– 如果扫描公网主机，需确保Nessus服务器有公网IP且目标开放了对应端口（一般家庭网络不建议直接扫公网）；
– 本地扫描时，如果提示“无法连接目标”，优先检查目标主机的防火墙是否放行了Nessus的请求（比如Windows防火墙需允许“Nessus服务”通过）。
四、扫描结果怎么看？重点关注这3类漏洞！
点击“Launch”开始扫描后，等待几分钟（本地主机通常1-5分钟出结果），进入“Results”页面就能看到漏洞报告。别被密密麻麻的数据吓到！新手重点看这三类：
🔥 高危漏洞（Critical）：比如“远程代码执行”“未授权访问”，这类漏洞可能直接导致黑客控制你的主机，必须优先处理；
⚠️ 中危漏洞（Medium）：例如“弱密码”“过期插件”，虽不会立刻被入侵，但存在安全隐患，建议尽快修复；
ℹ️ 信息类漏洞（Info）：比如“开放了FTP服务”“系统版本信息泄露”，这类不算直接风险，但能帮你了解主机的暴露面。
💡 操作技巧：点击具体漏洞可查看详情（包括漏洞描述、受影响组件、修复建议），还能导出PDF/CSV报告发给IT同事或自己存档。
🔍 个人观点：Nessus虽然是专业的漏洞扫描工具，但对新手来说，第一次扫描的核心目标是“熟悉流程+确认主机基本安全状态”，不用追求扫出多少漏洞——能成功运行并看到报告，就已经迈出了关键一步！后续可以逐步尝试调整模板（比如增加“Web应用扫描”）、扩大目标范围（比如扫描整个办公网段），能力自然会提升。
数据显示，超过60%的新手在使用Nessus时因端口配置错误或模板选择不当导致首次扫描失败，而按照上述步骤操作的成功率可达90%以上。记住：先跑通本地扫描，再挑战复杂场景！