OpenVAS-i haavatavuse skanneri installimine Ubuntu 16.04-sse

Sissejuhatus

OpenVAS on avatud lähtekoodiga komplekt, mida saab kasutada haavatavuse kontrollimiseks ja haavatavuse haldamiseks. See tähistab avatud haavatavuse hindamissüsteemi. OpenVAS on suurepärane alternatiiv kaubanduslikele turvaskanneritele, nagu Nessus, QualysGuard jne. OpenVAS on jagatud kolmeks osaks: OpenVAS-skanner, OpenVAS Manager ja OpenVAS CLI.

Selles õpetuses selgitan, kuidas installida OpenVAS-i haavatavuse skanner Ubuntu 16.04.

Eeltingimused

• Äsja juurutatud Vultr Ubuntu 16.04 serveri eksemplar.
• Mitte-juurkasutaja, kellel on teie serveris seadistatud sudo õigused.
• Teie süsteemis konfigureeritud staatiline IP-aadress 192.168.15.110.
• Rsynci pakett peab olema installitud

1. samm: värskendage süsteemi

Esmalt värskendage oma süsteem uusimale stabiilsele versioonile, käivitades järgmised käsud:

sudo apt-get update -y
sudo apt-get upgrade -y
sudo reboot

2. samm: installige vajalikud sõltuvused

Enne OpenVAS-i installimist peate installima selle vajalikud sõltuvused. Nende installimiseks käivitage järgmine käsk:

sudo apt-get install python-software-properties

Järgmisena peate installima ka SQLite for OpenVAS manager:

sudo apt-get install sqlite3

3. samm: installige OpenVAS

Vaikimisi pole OpenVAS-i pakett Ubuntu 16.04 hoidlas saadaval, seega peate OpenVAS-i PPA oma süsteemi hoidlate loendisse lisama.

Lisage OpenVAS PPA.

sudo add-apt-repository ppa:mrazavi/openvas

Värskendage hoidlat.

sudo apt-get update

Lõpuks installige OpenVAS.

sudo apt-get install openvas

Kui OpenVAS on installimise lõpetanud, käivitage OpenVAS-i teenus järgmiste käskudega:

sudo systemctl start openvas-scanner
sudo systemctl start openvas-manager
sudo systemctl start openvas-gsa

4. toiming: lubage OpenVAS süsteemi tulemüürist läbi

Vaikimisi töötab OpenVAS pordis 443, seega peate selle pordi UFW tulemüüri kaudu lubama.

sudo ufw allow https

5. samm: avage OpenVAS-i veebiliides

Enne OpenVAS-i avamist peate värskendama selle haavatavuse andmebaasi.

sudo openvas-nvt-sync

Kui andmebaas on ajakohastatud, avage oma veebibrauser ja tippige URL https://192.168.15.110/. Sisestage sisselogimislehel vaikeväärtused username( admin) ja password( admin). Pärast sisselogimist kuvatakse teile OpenVAS-i armatuurlaud.

Kui soovite muuta administraatori kasutaja parooli käsurealt, käivitage järgmine käsk:

sudo openvasmd --user=admin --new-password=<new-password>

Palju õnne! Olete OpenVAS-i edukalt installinud oma Ubuntu 16.04 serverisse.