Cara Memasang OpenVAS Vulnerability Scanner di Ubuntu 16.04

• pengantar
• Prasyarat
• Langkah 1: Perbarui sistem
• Langkah 2: Instal dependensi yang diperlukan
• Langkah 3: Instal OpenVAS
• Langkah 4: Izinkan OpenVAS melalui firewall sistem
• Langkah 5: Akses antarmuka web OpenVAS

pengantar

OpenVAS adalah rangkaian sumber terbuka yang dapat digunakan untuk pemindaian kerentanan dan manajemen kerentanan. Singkatan dari Open Vulnerability Assessment System. OpenVAS adalah alternatif yang sangat baik untuk pemindai keamanan komersial seperti Nessus, QualysGuard, dll. OpenVAS dibagi menjadi tiga bagian: OpenVAS Scanner, OpenVAS Manager, dan OpenVAS CLI.

Dalam tutorial ini, saya akan menjelaskan cara menginstal OpenVAS Vulnerability Scanner di Ubuntu 16.04.

Prasyarat

• Contoh server Vultr Ubuntu 16.04 yang baru digunakan.
• Pengguna non-root dengan pengaturan sudo privilege di server Anda.
• Alamat IP statis 192.168.15.110 yang dikonfigurasi pada sistem Anda.
• Paket rsync harus diinstal

Langkah 1: Perbarui sistem

Pertama, perbarui sistem Anda ke versi stabil terbaru dengan menjalankan perintah berikut:

sudo apt-get update -y
sudo apt-get upgrade -y
sudo reboot

Langkah 2: Instal dependensi yang diperlukan

Sebelum menginstal OpenVAS, Anda harus menginstal dependensi yang diperlukan. Untuk menginstalnya, jalankan perintah berikut:

sudo apt-get install python-software-properties

Selanjutnya, Anda juga perlu menginstal SQLite untuk manajer OpenVAS:

sudo apt-get install sqlite3

Langkah 3: Instal OpenVAS

Secara default, paket OpenVAS tidak tersedia di repositori Ubuntu 16.04, jadi Anda perlu menambahkan OpenVAS PPA ke daftar repositori sistem Anda.

Tambahkan PPA OpenVAS.

sudo add-apt-repository ppa:mrazavi/openvas

Perbarui repositori.

sudo apt-get update

Akhirnya, instal OpenVAS.

sudo apt-get install openvas

Setelah OpenVAS selesai menginstal, mulai layanan OpenVAS dengan perintah berikut:

sudo systemctl start openvas-scanner
sudo systemctl start openvas-manager
sudo systemctl start openvas-gsa

Langkah 4: Izinkan OpenVAS melalui firewall sistem

Secara default, OpenVAS berjalan pada port 443, jadi Anda harus mengizinkan port ini melalui firewall UFW.

sudo ufw allow https

Langkah 5: Akses antarmuka web OpenVAS

Sebelum mengakses OpenVAS, Anda perlu memperbarui basis data kerentanannya.

sudo openvas-nvt-sync

Setelah database diperbarui, buka browser web Anda dan ketik URL https://192.168.15.110/. Pada halaman login, berikan default username( admin) dan password( admin). Setelah masuk, Anda akan disajikan dengan dasbor OpenVAS.

Jika Anda ingin mengubah kata sandi pengguna admin dari baris perintah, jalankan perintah berikut:

sudo openvasmd --user=admin --new-password=<new-password>

Selamat! Anda telah berhasil menginstal OpenVAS di server Ubuntu 16.04 Anda.