192.168.1.216是zombie僵尸,192.168.1.212是被扫描端 nmap -sn 192.168.1.0/24 扫描在线主机 nmap -Pn -sI 192.168.1.216 192.168.1.212 (-Pn隐藏自己,-sI idle scan) IDS只能检测到192.168.1.216对192.168.1.212的扫描,不能检测到nmap主机的扫描。