2007年02月17日
Linux UbuntuにNessusのインストール
ペネトレーションテストにて定番!
脆弱発見ツールとして、有名なNessus!
Ubuntuへのインストールから起動までで、少し苦労したので覚書がてら・・・(汗
とりあえず、最初は何も考えず「アプリケーションの追加と削除」で
インストールして、実行したところ、固まってしまうし・・・
この、Nessusってのは、サーバー&クライアントで動くらしく
まず、サーバーを起動してあげないといけないらしい・・・
で、クライアント用のアカウントを作成して実行!
また、サーバーとクライアントは違うマシンでも動くし同じマシンでも問題ないらしい
と言う事を踏まえて・・・
まず、シェルから・・・
sudo apt-get install nessus
sudo apt-get install nessusd
で、2点をインストール
ほんでもって・・・
sudo nessus-adduser
Nessusユーザーの作成!
IDとパスを設定して、終わったらCtrl+Dで、抜ける
次に、とりあえずプラグインのアップデート
sudo nessus-update-plugins
して、反応が戻って来たら
あとは、
sudo nessusd -D
で、Nessus起動!
ここまで来たら、あとはWindowsと同じなので簡単です♪
Nessusを起動してID、Pass、ターゲットを設定して・・・
プラグインを指定して、START!!
で、私の所有するサーバーをチェックしてみた所、とりあえず
危険なところはなく完璧!!
で、あらかじめRedhatのふる~いヤツを入れてるサーバーで
試して見ると、セキュリティーホールバリバリ、あ~怖い怖い(汗
脆弱発見ツールとして、有名なNessus!
Ubuntuへのインストールから起動までで、少し苦労したので覚書がてら・・・(汗
とりあえず、最初は何も考えず「アプリケーションの追加と削除」で
インストールして、実行したところ、固まってしまうし・・・
この、Nessusってのは、サーバー&クライアントで動くらしく
まず、サーバーを起動してあげないといけないらしい・・・
で、クライアント用のアカウントを作成して実行!
また、サーバーとクライアントは違うマシンでも動くし同じマシンでも問題ないらしい
と言う事を踏まえて・・・
まず、シェルから・・・
sudo apt-get install nessus
sudo apt-get install nessusd
で、2点をインストール
ほんでもって・・・
sudo nessus-adduser
Nessusユーザーの作成!
IDとパスを設定して、終わったらCtrl+Dで、抜ける
次に、とりあえずプラグインのアップデート
sudo nessus-update-plugins
して、反応が戻って来たら
あとは、
sudo nessusd -D
で、Nessus起動!
ここまで来たら、あとはWindowsと同じなので簡単です♪
Nessusを起動してID、Pass、ターゲットを設定して・・・
プラグインを指定して、START!!
で、私の所有するサーバーをチェックしてみた所、とりあえず
危険なところはなく完璧!!
で、あらかじめRedhatのふる~いヤツを入れてるサーバーで
試して見ると、セキュリティーホールバリバリ、あ~怖い怖い(汗
☆WebFactory インターネット通販支援「ネット通販を今すぐ始めたい方へ」
IT業界歴24年!早い情報をいかに売上に繋げるかがキモです。
福岡県福岡市、久留米市を中心に売上UPの支援を致します。
http://www.webf.jp/
Posted by 田中克之 at 19:15│Comments(0)
│Linux奮闘記