telnet远程登录到它的21号端口（ftp）,看它是不是显示nt信息
到http://www.netcraft.com/cgi-bin/Survey/whats看看有什么关于服务器的信息
检查一下服务器是否只是说它在运行什么（检查它们的页面）
试一下NBTSTAT -A [ip address]看它的回应

反侦察，查后门。