Ako nainštalovať OpenVAS Vulnerability Scanner na Ubuntu 16.04

Úvod

OpenVAS je balík s otvoreným zdrojom, ktorý možno použiť na skenovanie a správu zraniteľností. Je to skratka pre Open Vulnerability Assessment System. OpenVAS je vynikajúcou alternatívou ku komerčným bezpečnostným skenerom ako Nessus, QualysGuard atď. OpenVAS je rozdelený do troch častí: OpenVAS Scanner, OpenVAS Manager a OpenVAS CLI.

V tomto návode vysvetlím, ako nainštalovať OpenVAS Vulnerability Scanner na Ubuntu 16.04.

Predpoklady

• Novo nasadená inštancia servera Vultr Ubuntu 16.04.
• Na vašom serveri je nastavený používateľ bez oprávnenia root s oprávneniami sudo.
• Statická IP adresa 192.168.15.110 nakonfigurovaná vo vašom systéme.
• Musí byť nainštalovaný balík rsync

Krok 1: Aktualizujte systém

Najprv aktualizujte svoj systém na najnovšiu stabilnú verziu spustením nasledujúcich príkazov:

sudo apt-get update -y
sudo apt-get upgrade -y
sudo reboot

Krok 2: Nainštalujte požadované závislosti

Pred inštaláciou OpenVAS budete musieť nainštalovať jeho požadované závislosti. Ak ich chcete nainštalovať, spustite nasledujúci príkaz:

sudo apt-get install python-software-properties

Ďalej budete musieť nainštalovať SQLite pre správcu OpenVAS:

sudo apt-get install sqlite3

Krok 3: Nainštalujte OpenVAS

V predvolenom nastavení nie je balík OpenVAS dostupný v úložisku Ubuntu 16.04, takže budete musieť pridať OpenVAS PPA do zoznamu úložiska vášho systému.

Pridajte OpenVAS PPA.

sudo add-apt-repository ppa:mrazavi/openvas

Aktualizujte úložisko.

sudo apt-get update

Nakoniec nainštalujte OpenVAS.

sudo apt-get install openvas

Po dokončení inštalácie OpenVAS spustite službu OpenVAS pomocou nasledujúcich príkazov:

sudo systemctl start openvas-scanner
sudo systemctl start openvas-manager
sudo systemctl start openvas-gsa

Krok 4: Povoľte OpenVAS cez systémový firewall

OpenVAS štandardne beží na porte 443, takže tento port budete musieť povoliť cez firewall UFW.

sudo ufw allow https

Krok 5: Prístup k webovému rozhraniu OpenVAS

Pred prístupom k OpenVAS budete musieť aktualizovať databázu zraniteľností.

sudo openvas-nvt-sync

Keď je databáza aktualizovaná, otvorte webový prehliadač a zadajte adresu URL https://192.168.15.110/. Na prihlasovacej stránke zadajte predvolené username( admin) a password( admin). Po prihlásení sa vám zobrazí ovládací panel OpenVAS.

Ak chcete zmeniť heslo administrátora z príkazového riadka, spustite nasledujúci príkaz:

sudo openvasmd --user=admin --new-password=<new-password>

Gratulujem! Úspešne ste nainštalovali OpenVAS na server Ubuntu 16.04.