|
|
��� ������� �������� ��: English Castellano Deutsch Francais Portugues Russian Turkce |
����� Georges Tarbouriech <georges.t(at)linuxfocus.org> �� ������: Georges - ������� ������������ Unix. �� ������� ��� ������������ ������������ ��� ���� ��
��������� ������� ������ ��������. ������� �� �������: Denis Kolobynin <saytoden(at)mail.ru> ����������:
|
������:
Nessus ��� ���������� ������ ������������, ������� ����� ����� �� http://www.nessus.org. ������ ��� ����� � �������������� Renaud Deraison. �� ������ ��������� ���� ������ ���������� ������ - 1.09 � ����������������� - 1.14. ����������� ����������� �������� ��� GPL � ������� ���������� ����� ������ ���� ����� � ������, �������� ��� ��������� ����������... � �� ����� ��� ��������� ������ ��������� ������ �� ������ � nessus, ���� �� �������� ��� ��� (������ ����� ������). Nessus �������� �� ������ �������������� Unix ��� ������ � ������, � �� Win32 ��� ������. ������� �� �������� �� ���� ������������� ����������.
����� �� http://www.nessus.org, �� ������� ������� ���� ����������� �������.
��� ��� nessus �������� ��� ������ ��� Win32, � ���� ������ �� ����� ������������� ���
Posix ������.
��� ������������� nessus, ��� ����� ����� ��� ������� - nmap � Gtk (Gimp Toolkit).
������ ���� �� ����� nessus. ������, ���� �� ������ ������������ nessus �� ��������� ������,
�� Gtk ��� �� �����.
�� ������ �������� nessus ����� ������� ������:
�������, ������ � ��������������.
������� - ����������� ����, ������� ������ � ���������� ftp �����. � ��� ����� ������
������: ���������� nessus, ���������� nasl, ���� nessus � ���������� � nessus.
���������� ��, �� ��������� � �������������, � ������� �������� ����, ��� ������ : ./configure, make, make
install. ���� � ��� ����������� ���������� ������ nessus, �� ��� ���� �� �������. ��� �����, � nessus ���� ������
�������������, ������� ���� ��������� ����� ������� "./configure", ����� ����������� "make". ��� ���� ������� ���
������� ������.
������ ���� - ����������� � ������� ������������ �������
nessus-installer.sh. ����� ����� "sh nessus-installer.sh" nessus ����� ������������� ���������� (��� ������ ������).
�������������� ���� - ���� � ��� �� ������ ������������� lynx � �� ���������� �
��������, ������ �������� "lynx -source http://install.nessus.org
| sh" � �ӣ. ��� ���� ����� ��� �������, �� �� ������ ���� root-��.
��������, ��� ������������� ���� - "�������"... �������������� ���, ��� ��
������� nessus, �� �� ���������� � ����� ������������! ������ ��� �� �� ����������
� ������������, �� �������� ������� ����������� ����� MD5.
� ������ nessus ������ ��������� ������� (nasl, ���������� ����,
nessus-adduser, nessus-build...). � ������ �� ���� ������ ���� ���� man-��������,
��� ������� � ��� �������. �������������� ������������ ����� �������� � ������ ������������
(README, INSTALL...) ��� �� ����� nessus.
��� ���� ����� ��� ���� ����� �����������, �� ����� ������������ ������� X11 ������ nessus, ������������ Gtk.
������ nessusd
��� ������� nessus, ��� ����� ��������� ����� �������, nessusd. �������� ������
� ������ ���, ��� ���� ������ ��� ������������ � ������, ��������� ������� nessus-adduser.
���� ���������� nessus ���� �������������� � ������ "--enable-cipher"
(����� �������������, � ����� ������������ �����������!), �� ������������� ������������ ����.
���� ���� ����� ������� � ������� ��������� �����. ��� ������� ������� �������� ������� ���������� ������,
��� ��� �� ����� �������� � man-�� �� nessusd.
����� �� ������ ��������� ���� ������ ������������� � ��������������� �������. �� ����, ���� ���������
��������� ����� �������, ���� ��������� ������������ (������, ����...). ������� ����� ����� "accept" ��� "deny"
�� �������� ������� IP ����� ���� � ������.
�������� : accept 192.168.1.0/24, ��������� ������������ ����������� ��� ���� 192.168.1 .
����� �������� ������� ������ ������ ������������ ������ ��� ����. � ������, ���� �� ������ ���������
���������� ������������� ��������� nessusd, �� ������ ���� ����� ���������. �� �� �� ������ �����
������ ��� ������� � ����� ����� �ӣ ��� ��� �����������������?
��� ��������� nessusd ����� �� ����������������� �����, ������� (������) ��������� �
/usr/local/etc/nessus/nessusd.conf. �� ������ ���������� ���� ���� ����, ���� ������� ������ ��� �������.
������ �� ������ ��������� ������, ����� ����������� � �������. ��� ������� �������
���������� ������� "nessus &" � ��������� �����. ����� ������� ������ ��������� ���� �������� nessus.
��� ���� ������� �� ���� ��������.
������ �������� ���������� "nessusd host". ����� �� ������ ������������ � ����� nessusd ����� ��
������ "Log in". ���� ����� �� ������ ��� ������� ���� ������ ���� ��� ������������ ���� � ���� ������ �������������.
����� �� ��������� ������������, nessus ��������� ���� � ������� ����������
������ ������������. ��������, ������� ������������ ��� ����
192.168.1.0/24. ����� ���������� ������ ����� (������),
�������� ���������� � ��� ����� ���������� ������������ ��� ������ ������ �
��������� ���� ��������.
�������� ����� �������� ��������� :
���������� ��� "������" nessus. ��� ����� ������������, ������� ��������� ���������
�� ��������� ���������� ����������. ��������������� ������ ��� ��������� ������
������������ �������� NASL (Nessus Attack Scripting Language). ������� ����������
���������� � � ����� ����� �� : http://www.nessus.org/doc/nasl.html.
��������������, ���� �� �������� ������ ���� ����� � ��������� ���������� ���
nessus, �� ��� �� �� ������� ������ ����������. �� ����� ��������� ������, � ����
������ nessus ���������� 756 ���������� !
���������� ����� 20 ����� ���������� : ������ ���, ����� � ������������,
��������� ���̣��� ���������� root... ��� ��� ����������, ������ ����������
�������� � ����������� �������� - ��� �� ���, � ��� ���� ����������� �����
��������� ��� ��������.
������ �������� � ����������� �� �������� CVE (Common Vulnerabilities
and Exposures). ��� �������� �������������� ���� ������, ����������� ��
http://cve.mitre.org. ����� �� ������ �����
�ӣ �� ��������� ������� ������������ � ���������� ����� �����������.
�������, ��� ����� ����� �������� � ����������� � nessus, �� �������
���� ����� ����� �� ������. ��� ���� ����� ������� ������ ��� ��� �������� �
��� ��� �������� ����������� �� ������ � ����� ���������� /usr/local/lib/nessus/plugins.
��� ��� ������� Renaud Deraison � ��� �������� �� �������� ������.
� ��������� � ���� ��������� ��� ������ ��������. ��� ��� ������ ��������, �������
������ ��� ������ ����� � ���� ������� ����������� �� ����: �� ���� ���, ���
����� ������! ���������.
��� ��� � ����� ����������� ������������ �������������, � �������� ����� �������
����� ����������� ���� ��������. ��� �������� ������� �������� � ����� ����������� ��� ���������
����� ������� ������������. �������� � ��ۣ� ��������� ��������� ������������ �� ������� ������������.
������ ��� �������� ���� (�� ������� ���� ������) ASP (Application Service Provider). ���� �����
������� ������ ����� ������ �������, ��� ��� ��������� �� ������ nessus. ����� ��������.
������, ������� ����� ���� �� ���������� � nessus �� � ���� �� ��������. ��� ��� ���� ��������!
������� ���������� ����� �������� ��� ��������� ������������ ����������, ����� ���� ������ ���������.
������������ �����, ������� ��� �������� - ������� ���������. Nessus ������� ��� ��������� GPL.
������� ������ ����� ������������ �������, �������� ���, ������������... �������� ��� ���� ������ ��������.
�������, ��� �������� �� �������������� ������ ����. ���� �� �� ������ GPL, �� ������� ���������� �����.
�� �����, ��� �������� ��� ���������. �������� � �� �������� �� � ����� ��������
����� ���������� ����������� � ������ ���� �����. � ����� ������ �����,
������� �������� ��������� (����� ������) � ������� ���� � ���������. ���
��������� �������� ����� ��������. �������� ��� �������� ��� �������, ����� ����
������ ������ �� ����-�� ������. �� ������ ������� ��� ���������, ��ޣ���, ��� �� ����� ��������.
� ������ � ���, ��� ������ ��� ����� �������� ���� �����. � ����� �������, ��� GPL � �������
�������� ����� �������������. ASP �� ��������������� ��� ������� ������������
�����������. � � ��������� �������, GPL ������ �� ����� ������� ����������� ����.
�������� ����� ���� ������ � ��������� ���� ASP � �������� ������ ������� ���������
������. ���������� ����� ������ �� ������� ���� � ���, ����� �� ������� �� "��������".
���� �� ��� �� ������� ��� ������, ��� ��� ���������� "�������������" ��� �� �������
(������� �� ���������������� ��� nessus), ������ �� ����������� �� ��������! �����
��������� ������������ nessus, ��� ����� �� ������� ���� ����������.
�� �����-��, ����� �� ��� �������� ��� ���� ����� ������� �����, ��������
������������� ������� � ������ ������, "�������" ? ������, Renaud Deraison �� ����������
�������� �������� �� nessus : nessus ��� � ��������� ��� ��������� GPL.
�������� �� ����� ������� ����������� �� ����, �� ��� ��� ���� ���� �������.
�������, ��� nessus ��� ������� ������� ��������. ��� ������ ������������ �����������
�����������. ��������� ��� � ������ � nmap, �� �������� �������, ������� ������
����� ������ ��� ��������� � ������������ ����� ����. ��� ����� ��������� �������,
������������ ������ ����. ������� Renaud � ��� ������� �� �� ���������� ����������
����������.
�������, ��������� �� ����� �������� ��� nessus � nmap. ��� ������� �����
����� ����� ���������� � ������� �� ���� � �� ������������. ��� ������������� ��������
��� ����������� ������������ ����� � ����� ����. � ���� �� ������ ��� ���������
����������� ��� ������, nessus ������� ��� ������� ������������.
����� ����, nessus ����� ������ ��� ������ ����� ������� ���� (��� ������)
����� ���� �������.
���� �� ����������� ������� ���������� ��ޣ��, ���������� �� � �������� �
������� ������ ��������, �� ��������� ������������ ����� ���� (��� ������).
�� ������ ����� ��� ���� � ������� nessus ������ �������� ������������� ������������.
������ � ����� ������ ����� ������, � �� ���� ������ �� ţ ���������.
��� ���, ������� ���������� �������� ����������� ������� �� ������� ������ �� ������������,
������� ��� ��������.
��� �� �������� ��� ������������� �����, ������� �������� ������ ������ �� �����������
������ ����������, �� � ���� �������� ��� ���-���. ������� "�������" �� �������.
���� ������� �� ��� �� � ������. ���� ����� ��������� � ������ ����� ������������,
�� ������ ����� �������� ���, ��� ���������� �����ģ��� ��� ����� ������� �������
��������� � �������������� (� �������� � ���������� ��������!). � ����� �������,
�� ���������� ���������������� ���� ���� � ���� ��� ����� ���������.
� � ���������, �� �� ������ ������ ������������ ��������� ����������� �����������.
��� �� �������������, ��� �� �� ������� ��������� ��ϣ. ��������� !
� ���������� ����� �� ��ף�, �� ��� �� ?
|
Webpages maintained by the LinuxFocus Editor team
© Georges Tarbouriech, FDL LinuxFocus.org Click here to report a fault or send a comment to LinuxFocus |
Translation information:
|
2001-10-31, generated by lfparser version 2.19