Chương trình nmap (với gói cùng tên) sẽ nhanh chóng định danh dịch vụ mạng được duy trì bởi một máy tính đã kết nối mạng mà không cần đăng nhập vào nó. Đơn giản chỉ là gọi lệnh sau đây trên một máy tính khác cùng mạng đã kết nối:

$ nmap mirwiz
Starting Nmap 7.40 ( https://nmap.org ) at 2017-06-06 14:41 CEST
Nmap scan report for mirwiz (192.168.1.104)
Host is up (0.00062s latency).
Not shown: 992 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
25/tcp   open  smtp
80/tcp   open  http
111/tcp  open  rpcbind
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds
5666/tcp open  nrpe
9999/tcp open  abyss

Nmap done: 1 IP address (1 host up) scanned in 0.06 seconds

Nếu như server là một máy tính Unix cung cấp cho người dùng tiện ích shell, nó thực sự thú vị để xác định các tiến trình được thực thi dưới background trong sự vắng mặt chủ sở hữu chúng. Lệnh ps auxw hiển thị một danh sách của các tiến trình với định danh người dùng của chúng. Bằng sự xem xét các thông tin phản hồi từ đầu ra của lệnh who, chúng ta sẽ thấy một danh sách các người dùng và thời điểm đã đăng nhập, qua đó có thể xác định kẻ mạo danh hoặc các dịch vụ không xác định hoặc các chương trình đang chạy dưới nền. Việc tìm kiếm ở crontabs (bảng danh sách các hành động được lập lịch tự động thực hiện bởi người dùng) thường sẽ cung cấp các thông tin đang quan tâm trên về các chức năng được thực hiện bởi máy chủ (giải thích đầy đủ của cron xem thêm tại Phần 9.7, “Scheduling Tasks with cron and atd”).

Trong bất cứ trường hợp nào, nó cần thiết để sao lưu các servers của bạn: điều này cho phép khôi phục thông tin theo hoàn cảnh cụ thể, khi người dùng báo cáo các vấn đề trong quá trình di cư.