OpenVAS známý jako Open Vulnerability Assessment System je open source sada zranitelnosti, která umožňuje testovat servery na známé chyby zabezpečení databázi (Testy zranitelnosti sítě ), OpenVAS je svobodný software, jeho součásti jsou vydány pod licencí GNU General Public License (GNU GPL). Zde je malý průvodce instalací OpenVAS na Ubuntu 16.04 / Ubuntu 14.04.
Úložiště nastavení:
Oficiální balíčky OpenVAS jsou dostupné na launchpadu. Chcete-li přidat OpenVAS PPA, zadejte následující příkaz na vašem počítači.
sudo add-apt-repository ppa:mrazavi/openvas
Aktualizujte mezipaměť svého úložiště systému.
sudo apt-get update
Instalace a nastavení OpenVAS:
Úložiště OpenVAS obsahuje novější balíčky pro OpenVAS 9. Pokud v apt-get install neuvedete název verze můžete skončit instalací OpenVAS 8 místo OpenVAS 9 do vašeho systému.
### OpenVAS 9 ### sudo apt-get install -y openvas9 ### OpenVAS 8 ### sudo apt-get install -y openvasOpenVAS 8 je testován pouze na Ubuntu 16.04 a Ubuntu 14.04.
Během instalace balíčku nechte instalační program automaticky nakonfigurovat Redis databáze pro OpenVAS skener .
Po dokončení instalace. Budete si muset stáhnout sadu NVT (Testy zranitelnosti sítě ) ze služby OpenVAS Feed. Chcete-li zahájit stahování, spusťte následující příkaz.
### OpenVAS 9 ### sudo greenbone-nvt-sync ### OpenVAS 8 ### sudo openvas-nvt-sync
Po dokončení spusťte následující příkaz ke stažení a aktualizaci našeho protokolu pro automatizaci obsahu zabezpečení data (SCAP ).
### OpenVAS 9 ### sudo greenbone-scapdata-sync ### OpenVAS 8 ### sudo openvas-scapdata-sync
Bude to trvat déle, ale ne více než 30 minut (závisí na vašem internetovém připojení).
Stáhněte si také certdata.
### OpenVAS 9 ### sudo greenbone-certdata-sync ### OpenVAS 8 ### sudo openvas-certdata-sync
Dokončení bude také nějakou dobu trvat, ale méně než stahování dat SCAP.
Restartujte skener OpenVAS a správce OpenVAS.
sudo service openvas-scanner restart sudo service openvas-manager restart
Nyní znovu sestavte databázi OpenVAS.
sudo openvasmd --rebuild --progress
Práce s webovým rozhraním OpenVAS:
V OpenVAS 9 je výchozí číslo portu webového rozhraní 4000 . Pro přístup k webovému rozhraní pro verzi 9 přejděte na,
https://your-ip-addr-ess:4000Pro přístup k webovému rozhraní OpenVAS 8 přejděte na
https://your-ip-addr-essZměna čísla portu rozhraní (volitelné) – Ubuntu 16.04:
Číslo portu webového rozhraní můžete změnit úpravou /etc/default/openvas-gsa .
PORT_NUMBER=4000
Restartujte openvas-gsa služby, aby se projevila změna čísla portu.
sudo service openvas-gsa restart
Po dokončení spusťte OpenVAS Manager.
openvasmd
Spusťte první bezpečnostní kontrolu:
OpenVAS 9:
OpenVAS 8:
To je vše, své cenné komentáře uveďte níže.