🔐 为什么你想修改 Nessus 的 8834 端口？
Nessus 是全球知名的网络漏洞扫描工具，但它的默认监听端口是 8834（HTTPS），很多用户在使用过程中出于以下几个原因，想修改这个默认端口👇：
- 与内部其他服务端口冲突
- 企业内网安全策略限制
- 降低被自动化工具扫描攻击的风险
- 个性化管理，统一端口规划
那么问题来了 👇：
Nessus 的 8834 端口到底该怎么修改？修改后如何确保服务正常运行？
别急，下面我就来给你一份超详细的修改指南，从配置到验证，一步到位，还有避坑提醒哦！💡
一、Nessus 8834端口是什么？为什么要改？
Nessus 的 8834 端口是其Web管理界面的默认监听端口（HTTPS），也就是说，你通过浏览器访问 Nessus 时，通常是访问：
https://:8834
但如果你：
- 服务器上已经跑了某个程序用了 8834 端口
- 公司防火墙只允许部分端口开放
- 想隐藏 Nessus 服务，提升安全性
👉那就需要修改这个默认端口！
二、Nessus 修改默认8834端口的详细操作流程
✅ 步骤1：修改 Nessus 配置文件
Nessus 的端口配置不是通过 Web 界面直接修改的，而是要手动编辑配置文件。
📍配置文件路径（Linux系统，常见安装方式）：
/opt/nessus/sbin/nessuscli
但更关键的是修改启动配置，主要涉及 nessusd.conf 文件。
🔧 配置文件位置通常为：
/etc/nessus/nessusd.conf
📌 找到或添加如下参数：
bash
port=新端口号
比如你想改成 8844，那就写：
bash
port=8844
🔒 注意事项：
- 仅修改 HTTPS 监听端口，HTTP 一般不启用（Nessus 强制 HTTPS）
- 确保新端口没有被其他程序占用（后面会教你怎么查）
✅ 步骤2：检查端口是否被占用
在修改之前，建议先确认你打算改成的端口是否空闲，使用如下命令：
“`bash
netstat -tuln | grep 8844
或者使用 ss 命令
ss -tuln | grep 8844
“`
如果没有输出，说明端口可用 ✅
如果有输出，说明已经被占用，请换一个端口，比如 8855、8900 等。
✅ 步骤3：重启 Nessus 服务使配置生效
修改完配置文件后，必须重启 Nessus 服务，否则不会生效！
🔁 重启命令如下：
bash
systemctl restart nessusd
或者，如果你的启动方式不同，也可以用：
bash
service nessusd restart
⚠️ 注意：重启过程中，Nessus 的 Web 界面会短暂不可用，属正常现象。
✅ 步骤4：通过新端口访问 Nessus
修改并重启成功后，你就可以通过新的端口访问 Nessus 了，比如你改成了 8844，那访问地址就是：
https://:8844
🔒 注意：
- 浏览器可能会提示证书不安全（自签名证书），可手动信任
- 如果打不开，请检查：
- 防火墙是否放行新端口
- 云服务器安全组是否添加新端口
- Nessus 服务是否真的启动成功
三、常见问题排查（超实用！）
❓Q1：修改端口后无法访问，怎么办？
✅ 解决方案：
-
检查 Nessus 服务状态
bash
systemctl status nessusd
看看是否正常运行，有没有报错。 -
检查端口监听情况
bash
netstat -tuln | grep nessus
或
ss -tuln | grep 8844 -
检查防火墙
bash
firewall-cmd --list-ports
firewall-cmd --add-port=8844/tcp --permanent
firewall-cmd --reload -
云平台安全组（阿里云/腾讯云/华为云等）
- 登录云控制台 → 安全组 → 添加入方向规则，放行新端口
❓Q2：能不能改成 80 或 443 这样的标准端口？
⚠️ 不建议！因为：
- 80 和 443 通常被 Web 服务器（如 Nginx/Apache）占用
- 可能引发冲突，而且 Nessus 强烈建议使用高位非标准端口，以减少扫描攻击面
❓Q3：修改端口后，之前保存的扫描任务还在吗？
✅ 放心！修改端口 不会影响已有的扫描任务、策略、用户数据，这些信息都存储在数据库中，只要 Nessus 服务正常重启，一切如常。
四、额外建议：安全加固小贴士 🔐
- 修改默认端口只是基础，建议再配合以下措施：
- 给 Nessus 设置强密码，避免弱口令爆破
- 限制 Nessus Web 界面的访问 IP（通过防火墙或 Nginx 反向代理）
- 定期更新 Nessus 插件，获取最新的漏洞识别能力
- 启用双因素认证（如果支持）
✅ 独家见解：为什么我不推荐随便暴露 Nessus 到公网？
虽然 Nessus 是企业级安全工具，但如果你的 Nessus 监听端口直接暴露在公网上，很容易成为攻击者的目标。他们可能尝试默认账号登录、暴力破解、甚至利用 Nessus API 接口漏洞。
🔒 最佳实践是：内网使用 + 端口修改 + 访问控制 + 定期升级