このチュートリアルでは、Ubuntu 20.04 LTSにNessusスキャナーをインストールする方法を紹介します。知らなかった方のために、Nessusはマルウェアの検出、組み込みデバイスのスキャン、構成を提供します。監査、制御システム監査、コンプライアンスチェックなどの機能があります。Tenableによって開発および保守されています。脆弱性スキャナープラットフォームは、スキャン結果をプレーンテキスト、XML、HTML、LaTeXなどのさまざまな形式で保存できます。
この記事は、少なくともLinuxの基本的な知識があり、シェルの使用方法を知っていること、そして最も重要なこととして、サイトを独自のVPSでホストしていることを前提としています。インストールは非常に簡単で、ルートアカウントで実行されていますが、そうでない場合は、'sudoを追加する必要があります。 ‘ルート権限を取得するコマンドに。 Ubuntu 20.04（Focal Fossa）にNessusスキャナーを段階的にインストールする方法を紹介します。 Ubuntu 18.04、16.04、およびLinuxMintなどの他のDebianベースのディストリビューションでも同じ手順に従うことができます。
前提条件
- 次のオペレーティングシステムのいずれかを実行しているサーバー：Ubuntu 20.04、18.04、16.04、およびLinuxMintなどの他のDebianベースのディストリビューション。
- 潜在的な問題を防ぐために、OSの新規インストールを使用することをお勧めします。
non-root sudo userまたはroot userへのアクセス 。non-root sudo userとして行動することをお勧めします ただし、ルートとして機能するときに注意しないと、システムに害を及ぼす可能性があるためです。
Ubuntu 20.04 LTSFocalFossaにNessusスキャナーをインストールする
手順1.まず、次のaptを実行して、すべてのシステムパッケージが最新であることを確認します。 ターミナルのコマンド。
sudo apt update sudo apt upgrade
ステップ2.Ubuntu20.04にNessusスキャナーをインストールします。
これで、Nessusスキャナーインストーラーを公式Webサイトからダウンロードします：
curl -o Nessus-8.15.0-Ubuntu1110_amd64.deb "https://www.tenable.com/downloads/api/v1/public/pages/nessus/downloads/13050/download?i_agree_to_tenable_license_agreement=true &file_path=Nessus-8.15.0-Ubuntu1110_amd64.deb"
次に、ダウンロードしたファイルのチェックサムハッシュ：
md5sum Nessus-8.15.0-Ubuntu1110_amd64.deb
出力：
4f4e245be273492a0cac7138a4ce5243 Nessus-8.15.0-Ubuntu1110_amd64.deb
ここで、aptを使用します ファイルをインストールするためのパッケージ：
sudo apt install ./Nessus-8.15.0-Ubuntu1110_amd64.deb
インストール後、Nessusサービスを起動して有効にし、システムの起動時に実行できるようにします：
sudo systemctl enable --now nessusd sudo systemctl status nessusd
手順3.ファイアウォールを構成します。
Nessusはポート番号8834で実行されるため、ブラウザを使用してリモートでWebインターフェイスにアクセスするには、Ubuntuファイアウォールでこのポートを開く必要があります：
sudo ufw enable sudo ufw allow 8834
ステップ4.NessusスキャナーのWebインターフェースにアクセスする。
正常にインストールされたら、ブラウザを開いてhttps://your-ip-address:8834/に移動します。 SSL証明書エラーが発生した場合は、[詳細設定]ボタンをクリックして、安全でない方法で続行してください。
Nessusの最初のWebページで、インストールする製品を選択するように求められます。
- Nessus Essentials –教育者、学生、愛好家向けの無料版
- Nessus Professional –セキュリティ担当者向けの事実上の業界標準の脆弱性評価ソリューション。
- Nessus Manager –NessusAgentを大規模に管理するためのエンタープライズソリューション。
- マネージドスキャナー– スキャナーをTenable.ioやTenableなどの別のTenableソリューションにリンクします。 sc。
次に、メールアドレスを入力してアクティベーションコードを取得します。これにより、製品をアクティベートしてさらに使用できるようになります。コードを取得する最善の方法は、次のWebサイトにアクセスすることです。登録ページで、Professionalまたは無料バージョンに登録してActivation1を入手してください。
おめでとうございます！Nessusが正常にインストールされました。Ubuntu20.04LTS Focal FossaシステムにNessusスキャナーをインストールするためにこのチュートリアルを使用していただきありがとうございます。追加のヘルプや役立つ情報については、公式を確認することをお勧めしますNessusのWebサイト。