雖然nmap在一般情況下都能夠很好地在運(yùn)行時(shí)間里盡可能迅速地完成掃描任務(wù)，但偶爾還是會(huì)有一些主機(jī)/端口無(wú)法偵測(cè)，這可能是nmap默認(rèn)的時(shí)間策略和你的目標(biāo)不太一致(相當(dāng)于timeout的設(shè)定)，下面就是一些選項(xiàng)能對(duì)掃描的時(shí)間進(jìn)行控制:

　　-T

　　這是一個(gè)可以用來(lái)便利地表達(dá)nmap時(shí)間策略優(yōu)先權(quán)的參數(shù)設(shè)置。Paranoid模式用極慢的速度來(lái)掃描以避免被數(shù)字記錄系統(tǒng)記錄。它使掃描連續(xù)而不是并發(fā)而且通常等待至少五分鐘才發(fā)送一個(gè)信息包。Sneaky也是類似的，只是它是每15秒發(fā)送一個(gè)信息包。Polite模式是用來(lái)減輕網(wǎng)絡(luò)負(fù)載以減少當(dāng)機(jī)的可能性，它是連續(xù)發(fā)送探針并在兩個(gè)包的間隙等待0.4秒。Normal是nmap的常規(guī)用法，是盡其所能地快速掃描——除非主機(jī)或端口連接丟失。Aggressive模式是對(duì)每臺(tái)主機(jī)設(shè)定了五分鐘的timeout，并且等待每個(gè)探針應(yīng)答不超過1.25秒。Insane模式是適應(yīng)非常快的網(wǎng)絡(luò)或者你不在乎丟失一些信息——因?yàn)樘?它的timeout設(shè)定于75秒并且只等待回應(yīng)0.3秒，它允許對(duì)一個(gè)很快的網(wǎng)絡(luò)系統(tǒng)進(jìn)行“掃蕩”:)，你也可以用數(shù)字(0-5)來(lái)代表參數(shù)，比如'-t 0'表示Paranoid而'-t 5'代表Insane模式。注意，這些時(shí)間設(shè)定無(wú)法在底層的控制中聯(lián)合使用。(NOT be used in combination with the lower level controls given below.)

　　--host_timeout

　　具體指定nmap對(duì)某個(gè)IP的掃描時(shí)間總量，超過則作不通處理，默認(rèn)是不做設(shè)定。

　　--max_rtt_timeout

　　指定nmap對(duì)一個(gè)探針從遠(yuǎn)程端返回回應(yīng)的最大時(shí)間，默認(rèn)是9000。

　　--initial_rtt_timeout

　　指定最初探針的timeout時(shí)間，這通常在用-P0掃描有防火墻保護(hù)的主機(jī)時(shí)很有效，nmap會(huì)通過ping得到一個(gè)好的RTT評(píng)估以及最初少數(shù)的探針。默認(rèn)值為6000。

　　--max_parallelism

　　指定nmap允許的最大并行掃描數(shù)目，設(shè)定為1表明nmap每次只掃描個(gè)端口，它同樣會(huì)對(duì)其它掃描如ping sweep, RPC scan等產(chǎn)生影響。

　　--scan_delay

　　指定nmap必須等待的兩個(gè)探針間的最小的時(shí)間。這是減少網(wǎng)絡(luò)負(fù)載及使掃描在綜合數(shù)據(jù)存儲(chǔ)的記錄下不那么顯眼的辦法。