Ubuntu 16.04にOpenVAS脆弱性スキャナーをインストールする方法

• 前書き
• 前提条件
• ステップ1：システムを更新する
• ステップ2：必要な依存関係をインストールする
• ステップ3：OpenVASをインストールする
• 手順4：システムファイアウォールを介したOpenVASを許可する
• ステップ5：OpenVAS Webインターフェースにアクセスする

前書き

OpenVASは、脆弱性スキャンと脆弱性管理に使用できるオープンソーススイートです。それはオープン脆弱性評価システムの略です。OpenVASは、Nessus、QualysGuardなどの商用セキュリティスキャナーの優れた代替手段です。OpenVASは、OpenVASスキャナー、OpenVAS Manager、OpenVAS CLIの3つの部分に分かれています。

このチュートリアルでは、Ubuntu 16.04にOpenVAS Vulnerability Scannerをインストールする方法を説明します。

前提条件

• 新しくデプロイされたVultr Ubuntu 16.04サーバーインスタンス。
• サーバーにsudo権限が設定されている非rootユーザー。
• システムに構成された192.168.15.110の静的IPアドレス。
• rsyncパッケージをインストールする必要があります

ステップ1：システムを更新する

まず、次のコマンドを実行して、システムを最新の安定バージョンに更新します。

sudo apt-get update -y
sudo apt-get upgrade -y
sudo reboot

ステップ2：必要な依存関係をインストールする

OpenVASをインストールする前に、必要な依存関係をインストールする必要があります。それらをインストールするには、次のコマンドを実行します。

sudo apt-get install python-software-properties

次に、SQLite for OpenVASマネージャーもインストールする必要があります。

sudo apt-get install sqlite3

ステップ3：OpenVASをインストールする

デフォルトでは、OpenVASパッケージはUbuntu 16.04リポジトリでは利用できないため、システムのリポジトリリストにOpenVAS PPAを追加する必要があります。

OpenVAS PPAを追加します。

sudo add-apt-repository ppa:mrazavi/openvas

リポジトリを更新します。

sudo apt-get update

最後に、OpenVASをインストールします。

sudo apt-get install openvas

OpenVASのインストールが完了したら、次のコマンドでOpenVASサービスを開始します。

sudo systemctl start openvas-scanner
sudo systemctl start openvas-manager
sudo systemctl start openvas-gsa

手順4：システムファイアウォールを介したOpenVASを許可する

デフォルトでは、OpenVASはポート443で実行されるため、このポートをUFWファイアウォール経由で許可する必要があります。

sudo ufw allow https

ステップ5：OpenVAS Webインターフェースにアクセスする

OpenVASにアクセスする前に、脆弱性データベースを更新する必要があります。

sudo openvas-nvt-sync

データベースが最新の状態になったら、Webブラウザーを開いてURLを入力しますhttps://192.168.15.110/。ログインページで、デフォルトのusername（admin）およびpassword（admin）を入力します。ログインすると、OpenVASダッシュボードが表示されます。

コマンドラインから管理ユーザーのパスワードを変更する場合は、次のコマンドを実行します。

sudo openvasmd --user=admin --new-password=<new-password>

おめでとう！Ubuntu 16.04サーバーにOpenVASが正常にインストールされました。