كيفية تثبيت ماسح ثغرات OpenVAS على أوبونتو 16.04

• المقدمة
• المتطلبات الأساسية
• الخطوة 1: تحديث النظام
• الخطوة 2: تثبيت التبعيات المطلوبة
• الخطوة 3: تثبيت OpenVAS
• الخطوة 4: السماح لـ OpenVAS من خلال جدار حماية النظام
• الخطوة 5: الوصول إلى واجهة ويب OpenVAS

المقدمة

OpenVAS هي مجموعة مفتوحة المصدر يمكن استخدامها لفحص الثغرات الأمنية وإدارة الثغرات الأمنية. وهو يشير إلى نظام تقييم الضعف المفتوح. OpenVAS هو بديل ممتاز للماسحات الضوئية التجارية مثل Nessus و QualysGuard وما إلى ذلك. ينقسم OpenVAS إلى ثلاثة أجزاء: OpenVAS Scanner و OpenVAS Manager و OpenVAS CLI.

في هذا البرنامج التعليمي ، سأشرح كيفية تثبيت OpenVAS Vulnerability Scanner على Ubuntu 16.04.

المتطلبات الأساسية

• نسخة خادم Vultr Ubuntu 16.04 تم نشرها حديثًا.
• مستخدم غير جذري لديه امتيازات sudo على الخادم الخاص بك.
• عنوان IP ثابت 192.168.15.110 تم تكوينه على نظامك.
• يجب تثبيت حزمة rsync

الخطوة 1: تحديث النظام

أولاً ، قم بتحديث نظامك إلى أحدث إصدار ثابت عن طريق تشغيل الأوامر التالية:

sudo apt-get update -y
sudo apt-get upgrade -y
sudo reboot

الخطوة 2: تثبيت التبعيات المطلوبة

قبل تثبيت OpenVAS ، ستحتاج إلى تثبيت تبعياته المطلوبة. لتثبيتها ، قم بتشغيل الأمر التالي:

sudo apt-get install python-software-properties

بعد ذلك ، ستحتاج أيضًا إلى تثبيت SQLite لمدير OpenVAS:

sudo apt-get install sqlite3

الخطوة 3: تثبيت OpenVAS

بشكل افتراضي ، حزمة OpenVAS غير متاحة في مستودع Ubuntu 16.04 ، لذلك ستحتاج إلى إضافة OpenVAS PPA إلى قائمة مستودع النظام الخاص بك.

أضف OpenVAS PPA.

sudo add-apt-repository ppa:mrazavi/openvas

قم بتحديث المستودع.

sudo apt-get update

أخيرًا ، قم بتثبيت OpenVAS.

sudo apt-get install openvas

بمجرد الانتهاء من تثبيت OpenVAS ، ابدأ خدمة OpenVAS بالأوامر التالية:

sudo systemctl start openvas-scanner
sudo systemctl start openvas-manager
sudo systemctl start openvas-gsa

الخطوة 4: السماح لـ OpenVAS من خلال جدار حماية النظام

بشكل افتراضي ، يعمل OpenVAS على المنفذ 443، لذا ستحتاج إلى السماح لهذا المنفذ من خلال جدار الحماية UFW.

sudo ufw allow https

الخطوة 5: الوصول إلى واجهة ويب OpenVAS

قبل الوصول إلى OpenVAS ، ستحتاج إلى تحديث قاعدة بيانات الثغرات.

sudo openvas-nvt-sync

بمجرد تحديث قاعدة البيانات ، افتح متصفح الويب الخاص بك واكتب عنوان URL https://192.168.15.110/. في صفحة تسجيل الدخول ، قدم الافتراضي username( admin) و password( admin). بعد تسجيل الدخول ، ستظهر لك لوحة معلومات OpenVAS.

إذا كنت تريد تغيير كلمة مرور المستخدم الإداري من سطر الأوامر ، فقم بتشغيل الأمر التالي:

sudo openvasmd --user=admin --new-password=<new-password>

تهانينا! لقد قمت بتثبيت OpenVAS بنجاح على خادم Ubuntu 16.04.