Hoe OpenVAS Vulnerability Scanner op Ubuntu 16.04 te installeren

• Invoering
• Vereisten
• Stap 1: werk het systeem bij
• Stap 2: Installeer de vereiste afhankelijkheden
• Stap 3: Installeer OpenVAS
• Stap 4: Sta OpenVAS toe via de systeemfirewall
• Stap 5: Open de webinterface van OpenVAS

Invoering

OpenVAS is een open source suite die kan worden gebruikt voor het scannen van kwetsbaarheden en het beheer van kwetsbaarheden. Het staat voor Open Vulnerability Assessment System. OpenVAS is een uitstekend alternatief voor commerciële beveiligingsscanners zoals Nessus, QualysGuard, enz. OpenVAS is onderverdeeld in drie delen: OpenVAS Scanner, OpenVAS Manager en OpenVAS CLI.

In deze tutorial zal ik uitleggen hoe je OpenVAS Vulnerability Scanner installeert op Ubuntu 16.04.

Vereisten

• Een nieuw geïmplementeerde Vultr Ubuntu 16.04-serverinstantie.
• Een niet-rootgebruiker met sudo-rechten instellen op uw server.
• Een statisch IP-adres 192.168.15.110 geconfigureerd op uw systeem.
• Het rsync-pakket moet zijn geïnstalleerd

Stap 1: werk het systeem bij

Werk eerst uw systeem bij naar de nieuwste stabiele versie door de volgende opdrachten uit te voeren:

sudo apt-get update -y
sudo apt-get upgrade -y
sudo reboot

Stap 2: Installeer de vereiste afhankelijkheden

Voordat u OpenVAS installeert, moet u de vereiste afhankelijkheden installeren. Voer de volgende opdracht uit om ze te installeren:

sudo apt-get install python-software-properties

Vervolgens moet u ook SQLite voor OpenVAS-manager installeren:

sudo apt-get install sqlite3

Stap 3: Installeer OpenVAS

Standaard is het OpenVAS-pakket niet beschikbaar in de Ubuntu 16.04-repository, dus u moet OpenVAS PPA toevoegen aan de repository-lijst van uw systeem.

Voeg de OpenVAS PPA toe.

sudo add-apt-repository ppa:mrazavi/openvas

Werk de repository bij.

sudo apt-get update

Installeer ten slotte OpenVAS.

sudo apt-get install openvas

Zodra OpenVAS klaar is met installeren, start u de OpenVAS-service met de volgende opdrachten:

sudo systemctl start openvas-scanner
sudo systemctl start openvas-manager
sudo systemctl start openvas-gsa

Stap 4: Sta OpenVAS toe via de systeemfirewall

Standaard draait OpenVAS op poort 443, dus u moet deze poort toestaan ​​via de UFW-firewall.

sudo ufw allow https

Stap 5: Open de webinterface van OpenVAS

Voordat u toegang krijgt tot OpenVAS, moet u de kwetsbaarheidsdatabase bijwerken.

sudo openvas-nvt-sync

Zodra de database up-to-date is, opent u uw webbrowser en typt u de URL https://192.168.15.110/. Geef op de inlogpagina de standaard username( admin) en password( admin) op. Na het inloggen krijgt u het OpenVAS-dashboard te zien.

Als u het wachtwoord van de admin-gebruiker vanaf de opdrachtregel wilt wijzigen, voert u de volgende opdracht uit:

sudo openvasmd --user=admin --new-password=<new-password>

Gefeliciteerd! U hebt OpenVAS met succes op uw Ubuntu 16.04-server geïnstalleerd.