So installieren Sie OpenVAS Vulnerability Scanner unter Ubuntu 16.04

• Einführung
• Voraussetzungen
• Schritt 1: Aktualisieren Sie das System
• Schritt 2: Installieren Sie die erforderlichen Abhängigkeiten
• Schritt 3: Installieren Sie OpenVAS
• Schritt 4: Lassen Sie OpenVAS durch die Systemfirewall
• Schritt 5: Greifen Sie auf die OpenVAS-Weboberfläche zu

Einführung

OpenVAS ist eine Open Source Suite, die zum Scannen von Sicherheitslücken und zum Verwalten von Sicherheitslücken verwendet werden kann. Es steht für Open Vulnerability Assessment System. OpenVAS ist eine hervorragende Alternative zu kommerziellen Sicherheitsscannern wie Nessus, QualysGuard usw. OpenVAS besteht aus drei Teilen: OpenVAS Scanner, OpenVAS Manager und OpenVAS CLI.

In diesem Tutorial werde ich erklären, wie OpenVAS Vulnerability Scanner unter Ubuntu 16.04 installiert wird.

Voraussetzungen

• Eine neu bereitgestellte Vultr Ubuntu 16.04-Serverinstanz.
• Ein Nicht-Root-Benutzer mit Sudo-Berechtigungen, der auf Ihrem Server eingerichtet ist.
• Eine statische IP-Adresse von 192.168.15.110, die auf Ihrem System konfiguriert ist.
• Das rsync-Paket muss installiert sein

Schritt 1: Aktualisieren Sie das System

Aktualisieren Sie zunächst Ihr System auf die neueste stabile Version, indem Sie die folgenden Befehle ausführen:

sudo apt-get update -y
sudo apt-get upgrade -y
sudo reboot

Schritt 2: Installieren Sie die erforderlichen Abhängigkeiten

Vor der Installation von OpenVAS müssen Sie die erforderlichen Abhängigkeiten installieren. Führen Sie den folgenden Befehl aus, um sie zu installieren:

sudo apt-get install python-software-properties

Als Nächstes müssen Sie auch SQLite für OpenVAS Manager installieren:

sudo apt-get install sqlite3

Schritt 3: Installieren Sie OpenVAS

Standardmäßig ist das OpenVAS-Paket nicht im Ubuntu 16.04-Repository verfügbar, daher müssen Sie OpenVAS PPA zur Repository-Liste Ihres Systems hinzufügen.

Fügen Sie die OpenVAS PPA hinzu.

sudo add-apt-repository ppa:mrazavi/openvas

Aktualisieren Sie das Repository.

sudo apt-get update

Installieren Sie abschließend OpenVAS.

sudo apt-get install openvas

Starten Sie nach Abschluss der Installation von OpenVAS den OpenVAS-Dienst mit den folgenden Befehlen:

sudo systemctl start openvas-scanner
sudo systemctl start openvas-manager
sudo systemctl start openvas-gsa

Schritt 4: Lassen Sie OpenVAS durch die Systemfirewall

Standardmäßig wird OpenVAS auf dem Port ausgeführt 443, daher müssen Sie diesen Port über die UFW-Firewall zulassen.

sudo ufw allow https

Schritt 5: Greifen Sie auf die OpenVAS-Weboberfläche zu

Bevor Sie auf OpenVAS zugreifen können, müssen Sie die Schwachstellendatenbank aktualisieren.

sudo openvas-nvt-sync

Sobald die Datenbank auf dem neuesten Stand ist, öffnen Sie Ihren Webbrowser und geben Sie die URL ein https://192.168.15.110/. Geben Sie auf der Anmeldeseite die Standardeinstellungen username( admin) und password( admin) an. Nach dem Anmelden wird das OpenVAS-Dashboard angezeigt.

Wenn Sie das Kennwort des Administrators über die Befehlszeile ändern möchten, führen Sie den folgenden Befehl aus:

sudo openvasmd --user=admin --new-password=<new-password>

Herzliche Glückwünsche! Sie haben OpenVAS erfolgreich auf Ihrem Ubuntu 16.04-Server installiert.