Nessus 控制台与 8834 端口
8834 是 Tenable Nessus 漏洞扫描器的 Web 控制台默认端口。扫描策略、任务调度、报告下载与插件更新都在这个 HTTPS 界面里完成。Nessus 做本地检查时需要配置目标系统的凭据，因此控制台本身是高价值目标：拿到它相当于拿到多台主机的登录凭据与被扫描出的全部弱点清单。
基本信息
| 服务 | Tenable Nessus Web 控制台 |
|---|---|
| 端口/协议 | TCP HTTPS 8834 |
| 访问方式 | 浏览器直连，或经 SSH 端口转发 |
| 数据敏感度 | 含扫描凭据、弱点清单与网络拓扑 |
| 权限要求 | 安全团队账号，按角色授权 |
| 安全等级 | 仅安全团队网段，禁止公网暴露 |
典型使用场景
- 漏洞管理：定期扫描资产并跟踪修复状态
- 合规检查：按基线或行业标准生成扫描报告
- 凭据扫描：用主机凭据做本地检查，发现补丁级别问题
- 插件管理：更新插件库以覆盖新披露的漏洞
- 报告分发：导出结果给责任团队跟进整改
控制台检查与加固
控制台检查与加固
curl -kI https://scanner.example.com:8834/ | head -5 # 可达性与证书信息
systemctl status nessusd | head -5 # 服务状态
ss -lntp | grep 8834 # 核对监听地址
# 加固方向：仅允许安全团队网段访问，管理员账号启用双因素
# 保持插件与产品版本更新，并定期轮换扫描用的主机凭据常见风险与处置
| 风险 | 说明 | 处置 |
|---|---|---|
| 控制台暴露公网 | 登录接口被持续撞库 | 仅安全网段可达或经 VPN 接入 |
| 内置扫描凭据 | 凭据泄露可登录多台主机 | 使用专用低权账号并定期轮换 |
| 插件过期 | 漏报新披露漏洞 | 保持插件与版本定期更新 |
| 账号权限过宽 | 任人可删任务或改策略 | 按角色分配权限并审计操作记录 |
这个产品有两个常见端口记录：1241 是历史上的服务通信端口，8834 才是实际的 Web 控制台端口。排障时以 8834 为主，看到 1241 并不代表控制台异常。
控制台里的扫描凭据价值极高，泄露后可横向登录被扫描主机。务必使用专用低权账号、限制访问来源，避免与被扫描业务共用同一套凭据体系。