| 服务 | Tenable Nessus Web UI |
|---|---|
| 协议 | TCP/HTTPS |
| 用途 | 漏洞扫描管理与报告 |
| 安全等级 | 仅安全团队网段 |
Nessus 本身有凭据（扫描用的系统账号），控制台泄露等于把整个内网的"扫描钥匙"交出去；版本更新也需及时跟上插件。
控制台检查
控制台检查
curl -kI https://scanner.example.com:8834/ | head -5
systemctl status nessusd | head -5本包目录（1171 条）
0-99 系统端口81 条100-199 系统端口99 条200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条600-699 系统端口99 条700-1023 系统端口92 条1024-1999 注册端口47 条2000-2999 注册端口60 条3000-3999 注册端口39 条4000-4999 注册端口23 条5000-5999 注册端口47 条6000-6999 注册端口33 条7000-7999 注册端口23 条
8000-8999 注册端口65 条
- 8000 通用开发/HTTP 备用端口
- 8005 Tomcat shutdown 端口
- 8006 Proxmox VE 管理界面
- 8008 HTTP 备用/Chromecast 控制
- 8009 Tomcat AJP / Chromecast
- 8020 Hadoop NameNode RPC
- 8030 StarRocks/Doris FE 控制台
- 8042 YARN NodeManager Web
- 8065 Mattermost 协作平台
- 8069 Odoo ERP 前端
- 8080 HTTP 备用端口（Tomcat 等）
- 8081 Nexus / HTTP 备用
- 8083 Kafka Connect REST
- 8086 InfluxDB HTTP API
- 8088 YARN ResourceManager UI
- 8089 Splunkd 管理端口
- 8091 Couchbase 控制台
- 8096 Jellyfin/Emby 媒体服务器
- 8111 TeamCity 持续集成
- 8118 Privoxy 过滤代理
- 8123 ClickHouse HTTP 接口
- 8125 StatsD 指标 UDP 口
- 8126 Datadog Trace Agent
- 8140 Puppet Master
- 8161 ActiveMQ 管理控制台
- 8172 Windows 远程 Web 部署
- 8180 Tomcat 备用 HTTP 口
- 8182 Gremlin 图查询服务
- 8200 HashiCorp Vault API
- 8222 NATS 监控端口
- 8265 Ray Dashboard
- 8291 MikroTik Winbox 管理
- 8300 Consul RPC 服务端口
- 8301 Consul Serf LAN 流言
- 8302 Consul Serf WAN 联邦
- 8333 Bitcoin P2P 网络
- 8384 Syncthing Web GUI
- 8388 Shadowsocks 默认端口
- 8428 VictoriaMetrics 单机版
- 8443 HTTPS 备用端口
- 8448 Matrix 联邦端口
- 8472 Flannel VXLAN 封装口
- 8500 Consul HTTP API 与控制台
- 8501 Streamlit 数据应用
- 8529 ArangoDB 图文档库
- 8530 WSUS 更新服务
- 8531 WSUS 加密更新服务
- 8545 以太坊 JSON-RPC
- 8554 RTSP 备用端口
- 8600 Consul DNS 服务发现
- 8649 Ganglia 监控 gmond
- 8728 MikroTik API 管理
- 8729 MikroTik API-SSL
- 8761 Spring Cloud Eureka 注册中心
- 8774 OpenStack Nova API
- 8787 RStudio Server IDE
- 8834 Nessus 漏洞扫描器
- 8848 Nacos 注册与配置中心
- 8883 MQTT over TLS
- 8888 Jupyter Notebook 服务
- 8920 Jellyfin/Emby HTTPS
- 8929 GitLab Omnibus 反代前置端口
- 8983 Apache Solr 全文检索
- 8989 Sonarr 剧集自动化
- 8998 Apache Livy 提交服务
8834 Nessus 漏洞扫描器
商业漏扫的老牌产品端口：Nessus 的 Web 控制台默认在 8834，扫描任务、报告与插件更新都从这里管理。
易错点
- 漏扫控制台无 IP 限制：攻击者借其扫描凭据深挖内网
数据来源与参考
- Tenable 官方文档（Nessus 8834）