Jak nainstalovat OpenVAS Vulnerability Scanner na Ubuntu 16.04

Úvod

OpenVAS je open source sada, kterou lze použít pro skenování zranitelností a správu zranitelností. Je to zkratka pro Open Vulnerability Assessment System. OpenVAS je vynikající alternativou ke komerčním bezpečnostním skenerům, jako je Nessus, QualysGuard atd. OpenVAS je rozdělen do tří částí: OpenVAS Scanner, OpenVAS Manager a OpenVAS CLI.

V tomto tutoriálu vysvětlím, jak nainstalovat OpenVAS Vulnerability Scanner na Ubuntu 16.04.

Předpoklady

• Nově nasazená instance serveru Vultr Ubuntu 16.04.
• Na vašem serveru je nastaven uživatel bez oprávnění root s právy sudo.
• Statická IP adresa 192.168.15.110 nakonfigurovaná ve vašem systému.
• Musí být nainstalován balíček rsync

Krok 1: Aktualizujte systém

Nejprve aktualizujte svůj systém na nejnovější stabilní verzi spuštěním následujících příkazů:

sudo apt-get update -y
sudo apt-get upgrade -y
sudo reboot

Krok 2: Nainstalujte požadované závislosti

Před instalací OpenVAS budete muset nainstalovat jeho požadované závislosti. Chcete-li je nainstalovat, spusťte následující příkaz:

sudo apt-get install python-software-properties

Dále budete také muset nainstalovat SQLite pro správce OpenVAS:

sudo apt-get install sqlite3

Krok 3: Nainstalujte OpenVAS

Ve výchozím nastavení není balíček OpenVAS dostupný v úložišti Ubuntu 16.04, takže budete muset přidat OpenVAS PPA do seznamu úložišť vašeho systému.

Přidejte OpenVAS PPA.

sudo add-apt-repository ppa:mrazavi/openvas

Aktualizujte úložiště.

sudo apt-get update

Nakonec nainstalujte OpenVAS.

sudo apt-get install openvas

Po dokončení instalace OpenVAS spusťte službu OpenVAS pomocí následujících příkazů:

sudo systemctl start openvas-scanner
sudo systemctl start openvas-manager
sudo systemctl start openvas-gsa

Krok 4: Povolte OpenVAS přes systémovou bránu firewall

Ve výchozím nastavení OpenVAS běží na portu 443, takže budete muset tento port povolit přes firewall UFW.

sudo ufw allow https

Krok 5: Přístup k webovému rozhraní OpenVAS

Před přístupem k OpenVAS budete muset aktualizovat jeho databázi zranitelností.

sudo openvas-nvt-sync

Jakmile bude databáze aktuální, otevřete webový prohlížeč a zadejte URL https://192.168.15.110/. Na přihlašovací stránce zadejte výchozí username( admin) a password( admin). Po přihlášení se vám zobrazí ovládací panel OpenVAS.

Pokud chcete změnit heslo administrátora z příkazového řádku, spusťte následující příkaz:

sudo openvasmd --user=admin --new-password=<new-password>

Gratulujeme! Úspěšně jste nainstalovali OpenVAS na svůj server Ubuntu 16.04.