nmap 输出：“正常运行时间”是什么意思？

Question

如果我 nmap 主机，那么它也会输出“正常运行时间”。这是什么意思，可信吗？它给出正确的时间吗？

Answer 1

正常运行时间是系统“启动”并运行的时间。因此，100 小时的正常运行时间意味着机器已不间断运行 100 小时。

Nmap 猜测系统的正常运行时间。根据用法和示例页：

正常运行时间猜测被标记为“猜测”，因为各种因素可能使其完全不准确。

我认为这意味着它不值得信任。不过，这可能会有帮助。

Answer 2

某些操作系统使用机器的正常运行时间作为某些数据包中序列号的基础。从技术上讲，这是一次信息泄露，但为了向后兼容，他们还是这么做了。所以这些情况下，NMap 观察到的正常运行时间实际上是相当准确的。