نحوه نصب اسکنر آسیب پذیری OpenVAS در اوبونتو 16.04

• معرفی
• پیش نیازها
• مرحله 1: سیستم را به روز کنید
• مرحله 2: وابستگی های مورد نیاز را نصب کنید
• مرحله 3: OpenVAS را نصب کنید
• مرحله 4: OpenVAS را از طریق دیواره سیستم مجاز کنید
• مرحله 5: به رابط وب OpenVAS دسترسی پیدا کنید

معرفی

OpenVAS یک مجموعه منبع باز است که می تواند برای اسکن آسیب پذیری و مدیریت آسیب پذیری مورد استفاده قرار گیرد. این مخفف سیستم ارزیابی آسیب پذیری باز است. OpenVAS یک جایگزین عالی برای اسکنرهای امنیتی تجاری مانند Nessus ، QualysGuard و غیره است. OpenVAS به سه بخش تقسیم می شود: OpenVAS Scanner ، OpenVAS Manager و OpenVAS CLI.

در این آموزش نحوه نصب اسکنر آسیب پذیری OpenVAS را در Ubuntu 16.04 توضیح خواهم داد.

پیش نیازها

• به عنوان مثال سرور جدید Vultr Ubuntu 16.04 مستقر شده است.
• کاربر غیر ریشه ای با تنظیم امتیازات sudo در سرور شما.
• آدرس IP استاتیک 192.168.15.110 در سیستم شما پیکربندی شده است.
• بسته rsync باید نصب شود

مرحله 1: سیستم را به روز کنید

ابتدا با اجرای دستورات زیر ، سیستم خود را به آخرین نسخه پایدار به روز کنید:

sudo apt-get update -y
sudo apt-get upgrade -y
sudo reboot

مرحله 2: وابستگی های مورد نیاز را نصب کنید

قبل از نصب OpenVAS ، شما نیاز به نصب وابستگی های مورد نیاز آن دارید. برای نصب آنها ، دستور زیر را اجرا کنید:

sudo apt-get install python-software-properties

در مرحله بعدی ، شما همچنین نیاز به نصب SQLite برای مدیر OpenVAS دارید:

sudo apt-get install sqlite3

مرحله 3: OpenVAS را نصب کنید

به طور پیش فرض ، بسته OpenVAS در مخزن اوبونتو 16.04 موجود نیست ، بنابراین شما نیاز به اضافه کردن OpenVAS PPA به لیست مخزن سیستم خود دارید.

OpenVAS PPA را اضافه کنید.

sudo add-apt-repository ppa:mrazavi/openvas

مخزن را به روز کنید.

sudo apt-get update

در آخر ، OpenVAS را نصب کنید.

sudo apt-get install openvas

پس از پایان نصب OpenVAS ، سرویس OpenVAS را با دستورات زیر شروع کنید:

sudo systemctl start openvas-scanner
sudo systemctl start openvas-manager
sudo systemctl start openvas-gsa

مرحله 4: OpenVAS را از طریق دیواره سیستم مجاز کنید

به طور پیش فرض ، OpenVAS روی پورت اجرا می شود 443، بنابراین باید این پورت را از طریق فایروال UFW مجاز کنید.

sudo ufw allow https

مرحله 5: به رابط وب OpenVAS دسترسی پیدا کنید

قبل از دسترسی به OpenVAS ، باید پایگاه داده آسیب پذیری آن را به روز کنید.

sudo openvas-nvt-sync

پس از بروزرسانی پایگاه داده ، مرورگر وب خود را باز کرده و URL را تایپ کنید https://192.168.15.110/. در صفحه ورود ، پیش فرض username( admin) و password( admin) را ارائه دهید. پس از ورود به سیستم ، با داشبورد OpenVAS به شما ارائه می شود.

اگر می خواهید رمزعبور کاربر سرپرست را از خط فرمان تغییر دهید ، دستور زیر را اجرا کنید:

sudo openvasmd --user=admin --new-password=<new-password>

تبریک می گویم! شما OpenVAS را با موفقیت در سرور Ubuntu 16.04 خود نصب کرده اید.