Kako namestiti skener ranljivosti OpenVAS na Ubuntu 16.04

Uvod

OpenVAS je odprtokodni paket, ki se lahko uporablja za skeniranje ranljivosti in upravljanje ranljivosti. Okrajšava za Open Vulnerability Assessment System. OpenVAS je odlična alternativa komercialnim varnostnim skenerjem, kot so Nessus, QualysGuard itd. OpenVAS je razdeljen na tri dele: OpenVAS Scanner, OpenVAS Manager in OpenVAS CLI.

V tej vadnici bom razložil, kako namestiti OpenVAS Vulnerability Scanner na Ubuntu 16.04.

Predpogoji

• Na novo nameščen primerek strežnika Vultr Ubuntu 16.04.
• Nekorenski uporabnik z nastavitvijo pravic sudo na vašem strežniku.
• Statični naslov IP 192.168.15.110, konfiguriran v vašem sistemu.
• Paket rsync mora biti nameščen

1. korak: Posodobite sistem

Najprej posodobite sistem na najnovejšo stabilno različico, tako da zaženete naslednje ukaze:

sudo apt-get update -y
sudo apt-get upgrade -y
sudo reboot

2. korak: Namestite zahtevane odvisnosti

Preden namestite OpenVAS, boste morali namestiti njegove zahtevane odvisnosti. Če jih želite namestiti, zaženite naslednji ukaz:

sudo apt-get install python-software-properties

Nato boste morali namestiti tudi SQLite za upravitelja OpenVAS:

sudo apt-get install sqlite3

3. korak: Namestite OpenVAS

Privzeto paket OpenVAS ni na voljo v skladišču Ubuntu 16.04, zato boste morali OpenVAS PPA dodati na seznam skladišč vašega sistema.

Dodajte OpenVAS PPA.

sudo add-apt-repository ppa:mrazavi/openvas

Posodobite skladišče.

sudo apt-get update

Na koncu namestite OpenVAS.

sudo apt-get install openvas

Ko je OpenVAS končan z namestitvijo, zaženite storitev OpenVAS z naslednjimi ukazi:

sudo systemctl start openvas-scanner
sudo systemctl start openvas-manager
sudo systemctl start openvas-gsa

4. korak: Omogočite OpenVAS skozi sistemski požarni zid

OpenVAS privzeto deluje na vratih 443, zato boste morali ta vrata dovoliti prek požarnega zidu UFW.

sudo ufw allow https

5. korak: dostopajte do spletnega vmesnika OpenVAS

Pred dostopom do OpenVAS-a boste morali posodobiti njegovo bazo podatkov o ranljivostih.

sudo openvas-nvt-sync

Ko je zbirka podatkov posodobljena, odprite spletni brskalnik in vnesite URL https://192.168.15.110/. Na strani za prijavo vnesite privzeto username( admin) in password( admin). Po prijavi se vam bo prikazala nadzorna plošča OpenVAS.

Če želite spremeniti geslo skrbniškega uporabnika iz ukazne vrstice, zaženite naslednji ukaz:

sudo openvasmd --user=admin --new-password=<new-password>

Čestitam! Uspešno ste namestili OpenVAS na strežnik Ubuntu 16.04.