Ubuntu 16.04에 OpenVAS 취약점 스캐너를 설치하는 방법

• 소개
• 전제 조건
• 1 단계 : 시스템 업데이트
• 2 단계 : 필수 종속성 설치
• 3 단계 : OpenVAS 설치
• 4 단계 : 시스템 방화벽을 통한 OpenVAS 허용
• 5 단계 : OpenVAS 웹 인터페이스에 액세스

소개

OpenVAS는 취약성 검색 및 취약성 관리에 사용할 수있는 오픈 소스 제품군입니다. Open Vulnerability Assessment System의 약자입니다. OpenVAS는 Nessus, QualysGuard 등과 같은 상용 보안 스캐너의 훌륭한 대안입니다. OpenVAS는 OpenVAS 스캐너, OpenVAS Manager 및 OpenVAS CLI의 세 부분으로 나뉩니다.

이 튜토리얼에서는 Ubuntu 16.04에 OpenVAS Vulnerability Scanner를 설치하는 방법을 설명합니다.

전제 조건

• 새로 배포 된 Vultr Ubuntu 16.04 서버 인스턴스
• 서버에 sudo 권한이 설정되어있는 비 루트 사용자
• 시스템에 고정 IP 주소 192.168.15.110이 구성되어 있습니다.
• rsync 패키지가 설치되어 있어야합니다

1 단계 : 시스템 업데이트

먼저 다음 명령을 실행하여 시스템을 최신 안정 버전으로 업데이트하십시오.

sudo apt-get update -y
sudo apt-get upgrade -y
sudo reboot

2 단계 : 필수 종속성 설치

OpenVAS를 설치하기 전에 필요한 종속성을 설치해야합니다. 설치하려면 다음 명령을 실행하십시오.

sudo apt-get install python-software-properties

다음으로 OpenVAS 관리자 용 SQLite도 설치해야합니다.

sudo apt-get install sqlite3

3 단계 : OpenVAS 설치

기본적으로 OpenVAS 패키지는 Ubuntu 16.04 리포지토리에서 사용할 수 없으므로 시스템의 리포지토리 목록에 OpenVAS PPA를 추가해야합니다.

OpenVAS PPA를 추가하십시오.

sudo add-apt-repository ppa:mrazavi/openvas

저장소를 업데이트하십시오.

sudo apt-get update

마지막으로 OpenVAS를 설치하십시오.

sudo apt-get install openvas

OpenVAS 설치가 완료되면 다음 명령으로 OpenVAS 서비스를 시작하십시오.

sudo systemctl start openvas-scanner
sudo systemctl start openvas-manager
sudo systemctl start openvas-gsa

4 단계 : 시스템 방화벽을 통한 OpenVAS 허용

기본적으로 OpenVAS는 port 443에서 실행 되므로 UFW 방화벽을 통해이 포트를 허용해야합니다.

sudo ufw allow https

5 단계 : OpenVAS 웹 인터페이스에 액세스

OpenVAS에 액세스하기 전에 취약성 데이터베이스를 업데이트해야합니다.

sudo openvas-nvt-sync

데이터베이스가 최신 상태가되면 웹 브라우저를 열고 URL을 입력하십시오 https://192.168.15.110/. 로그인 페이지에서 기본값 username( admin) 및 password( admin)을 제공하십시오 . 로그인하면 OpenVAS 대시 보드가 나타납니다.

명령 행에서 관리자의 비밀번호를 변경하려면 다음 명령을 실행하십시오.

sudo openvasmd --user=admin --new-password=<new-password>

축하합니다! Ubuntu 16.04 서버에 OpenVAS를 성공적으로 설치했습니다.