Errores de configuración frecuentes

Un resultado extraño es una pista. La tabla errores ordena cada caso en cinco columnas: el síntoma en los resultados, la causa probable, dónde se ve la prueba y cómo se corrige. El orden de trabajo es siempre el mismo: primero se mira si el escaneo corrió como se pretendía (objetivo, política, credenciales, plugins) y solo después se discute el resultado.

La razón es sencilla: un hallazgo ausente puede significar que el equipo está sano o que el escaneo no miró. Hasta distinguirlo, el resultado es una pregunta, no una respuesta.

Los plugins se actualizan con frecuencia, y un escaneo con un conjunto viejo no conoce los fallos publicados después. El síntoma es engañoso: todo sale «limpio» de lo reciente. La prueba está en la fecha del conjunto, que informa el plugin 19506. Lee la tabla errores y encuentra el caso cuya causa es esa.

La tabla plugins_usados compara la fecha de cada escaneo con la del conjunto de plugins con el que corrió. Un día de diferencia es normal; semanas, no. Encuentra el escaneo que corrió con el conjunto más antiguo.

El caso ER-5 es el más caro: el escaneo reinicia el servicio de un controlador. La política activaba comprobaciones que pueden afectar un servicio, y esos controladores industriales no toleran ese tipo de prueba. La corrección no es «no escanear la planta nunca», sino escanearla con una política cuidadosa, con pocas conexiones y en la ventana pactada con operaciones.