GNU/Linux >> Linux の 問題 >  >> Ubuntu

UbuntuにOpenVAS9をインストールして設定する方法

OpenVASは、サーバーおよびネットワークツール用の非常に人気があり高度なオープンソースの脆弱性スキャナーおよびマネージャーです。 OpenVASにはいくつかのサービスとツールが含まれています。サーバーに不可欠な最も優れた機能をいくつか紹介します。

  • Greenbone Security Assistant、Webアプリケーションからの脆弱性スキャンを管理できるグラフィカルインターフェイス
  • 結果と構成を保存するデータベース
  • 定期的に更新されるNVTのフィード(ネットワーク脆弱性テスト)
  • NVTを実行するスキャナー

Ubuntu18.04LTSにOpenVAS9をインストールする

インストールの部分に進む前に、PPAリポジトリをシステムに追加する必要があります。

ステップ1–PPAリポジトリを追加する

rootユーザーですべてのコマンドを実行します。

sudo add-apt-repository ppa:mrazavi/openvas

ステップ2–システムの更新

sudo apt-get update

次に、必要なパッケージをインストールします。

ステップ3–SQLiteをインストールする

SQLiteは、世界で最も使用されているデータベースエンジンであるC言語ライブラリです。

 sudo apt install sqlite3

ステップ4–OpenVAS9をインストールする

今こそOpenVAS9をインストールする時です。

sudo apt install openvas9

RedisUnixソケットを設定するように求められます。次に、はいを選択します 続行します。

インストールが完了したら、いくつかのパッケージを構成する必要があります。

ステップ5–その他の必要なパッケージをインストールする

PDFレポートの場合、いくつかのパッケージをインストールする必要があります。

sudo apt install texlive-latex-extra --no-install-recommends
sudo apt install texlive-fonts-recommended

ターゲットに対してOpenVASNASLスクリプトを実行したり、NASLスクリプトのトラブルシューティングを行ってエラーをチェックしたりするには、「libopenvas9-dev」パッケージによって提供される「openvas-nasl」ユーティリティが必要です。

次のコマンドを使用してインストールできます:

sudo apt install libopenvas9-dev

フィードと同期して、脆弱性データをデータベースに追加します。次のコマンドを使用して実行できます。

greenbone-nvt-sync
greenbone-scapdata-sync
greenbone-certdata-sync

これらの同期は更新に時間がかかります。

更新が完了したら、サービスを再開できます。

ステップ6–OpenVASサービスを再起動する

OpenVASスキャナーを再起動します。

systemctl restart openvas-scanner

OpenVASマネージャーを再起動します。

systemctl restart openvas-manager

Greenboneセキュリティアシスタントを再起動します。

systemctl restart openvas-gsa

次に、システムの起動時に再起動されたサービスを有効にします。

systemctl enable openvas-scanner
systemctl enable openvas-manager
systemctl enable openvas-gsa

ステップ7–OpenVASプロセスを確認する

ps -aux | grep openvas

NVTキャッシュを再構築すると、同期されたすべてのフィードがマネージャーに読み込まれます。

openvasmd --rebuild --progress

ステップ8–インストールの確認

ここでは、openvas-check-setupツールを使用してOpenVASのインストール状態を確認します。

ダウンロードしてパスにコピーします:

wget --no-check-certificate https://svn.wald.intevation.org/svn/openvas/branches/tools-attic/openvas-check-setup -P /usr/local/bin/
>

実行許可を与えます。

chmod +x /usr/local/bin/openvas-check-setup

次に、インストールを確認します。

openvas-check-setup --v9

ステップ9–インストールのテスト

今、すべてが大丈夫です。 Webインターフェースを閲覧できます。ブラウザを開き、次のURLを使用します。

https://Server-Ip:4000

ログインのデフォルトのユーザー名とパスワードは「admin」です

ログインすると、ダッシュボードが表示されます。

次に、スキャンターゲットを追加します。そのため、[スキャン]->[タスク]をクリックします。次に、次のウィンドウが表示されます。

ターゲットを追加します。

次にスキャンを開始すると、スキャンが実行されていることがわかります。

スキャンが完了したら、PDF形式のレポートをダウンロードできます。

Ubuntu 18.04 LTSにOpenvas9を正常にインストールして構成し、スキャンするターゲットを追加しました。インストールに問題がある場合は、下のコメントセクションでお気軽にご相談ください。


Ubuntu
  1. Ubuntu18.04にRedisをインストールして構成する方法

  2. Ubuntu18.04にRedmineをインストールして設定する方法

  3. Ubuntu20.04にMariadb10をインストールして構成する方法

  1. Ubuntu18.04にSambaをインストールして設定する方法

  2. Ubuntu20.04にRedisをインストールして構成する方法

  3. Ubuntu20.04にJenkinsをインストールして構成する方法

  1. Ubuntu16.04にAskbotをインストールして構成する方法

  2. Ubuntu14.04にMongoDBをインストールして構成する方法

  3. Ubuntu16.04にSolr6をインストールして構成する方法