對Linux機器的漏洞掃描是保護我們的私人資料安全的最重要步驟。在這篇文章中,我將教你如何在Ubuntu上安裝,配置和啟動Nessus。你想瞭解你的對象易受到什麼樣的漏洞影響?那麼,讀這篇文章來瞭解Nessus吧.
什麼是Nessus?
Nessus 是一個非常容易部署的漏洞掃描器。已超過千萬次的下載數量,並在捆綁解決方案中提供1、2或3年的服務訂閱。你想對你的網路執行安全性檢查嗎? 在大規模的網路安全檢查中,Nessus將會是你尋找主機和識別漏洞的最好幫手。以下列出Nessus工具的一些功能。一個好訊息是,Nessus有兩個版本,家庭版和專業版。 家庭版適合個人使用,可以用於非專業的環境。專業版包括了額外的功能,用於商業用途:
- 廣義資產評估
- 行動裝置審計
- 殭屍網路/惡意進程/反病毒(AV)審計
- 整合了補丁管理
- 敏感內容審計
- 資料擷取與監控(SCADA)和控制系統的審計
在安裝和配置Nessus之前,你需要下載適合你的作業系統的Nessus。在這裡下載。由於這篇文章是介紹在ubuntu上安裝和配置Nessus,那麼選擇linux分類,並且在linux分類下選擇ubuntu。 圖1顯示了我在網上下載的deb包。你可以按右鍵deb檔案並點擊“在ubuntu軟體中心開啟”,然後, 在ubuntu軟體中心點擊安裝。安裝之後我們需要配置Nessus,然後可以使用了。
圖1
好了,現在你已經安裝了Nessus,下面是運行它。開啟一個新的終端,你可以通過鍵入“/etc/init.d/nessusd start”運行Nessus 。由於我用的家庭版,我需要一個它的有效許可證。
通過命令啟動Nessus安裝,2 所示。
圖2
現在添加一個使用者,輸入命令,3所示.
圖3
在圖3所示的登入提示框中,輸入你想要添加的使用者名稱,在你兩次正確輸入密碼之後,此使用者名稱就成為了管理員。完成之後,通過鍵入“/etc/init.d/nessusd start”命令運行Nessus,在瀏覽器開啟 https://127.0.0.1:8834 登入到Nessus。
圖4
掃掃更健康! :>
[譯註:本文只是安裝簡單的安裝過程,具體的使用請期待其它文章]
Nessus 4.4 Windows and Linux 安裝手冊
Ubuntu下Nessus安裝使用
Nessus 4.4 在VMware Linux下不能正確掃描的問題和測試