博客
关于我
2. 在kali上安装openvas
阅读量:707 次
发布时间:2019-03-21

本文共 1273 字,大约阅读时间需要 4 分钟。

安装并配置OpenVAS安全工具

在企业网络安全体系中,OpenVAS是一款强大的安全扫描工具。它能帮助管理员发现和解决网络中的安全漏洞。本文将指导您如何安装、配置并最大化利用OpenVAS。

安装OpenVAS

首先,确保你的系统库更新到最新版本,可以运行以下命令:

sudo apt updatesudo apt upgradesudo reboot

安装OpenVAS及其相关软件包:

sudo apt install openvas openvas-setup

安装完成后,系统提示按Y和Enter确认。安装期间可能会自动启动OpenVAS服务,您需要稍等完成过程。

配置OpenVAS

安装完成后,浏览器会弹出OpenVAS登录界面,默认用户名是admin。系统生成的初始密码复杂且长久,因此需要立即修改:

在root命令行中:

sudo stop openvas # 停止OpenVAS服务sudo openvas-md --user=admin --new-password=YourNewPasswordsudo openvas-start # 启动OpenVAS服务

登录界面中,输入admin和新密码即可完成登录。此后,通过UEI界面即可修改密码。

升级和NVTS库同步

确保系统及时更新:

sudo openvas-feed-update

同步漏洞数据库:

sudo openvas-nvt-sync

运行扫描器

启动OpenVAS扫描器,开始安全扫描:

sudo openvassd

启动时需耐心,扫描器会清理并加载所有插件。

数据库维护

定期重建数据库和备份:

sudo openvasmd --rebuildsudo openvasmd --backup

远程访问

配置远程访问,启用Hussie和TFTP服务:

sudo enabling Hussie和TFTP服务配置代理地址:vim /etc/ldap/ldap.conf设置允许匿名访问。启动服务:sudo systemctl enable --now openvasd openvasmd

自动启动服务

编辑systemd服务配置文件:

vim /lib/systemd/system/greenbone-security-assistant.serviceAdd Wants=network.target, After=network Dungeon.描述 При于运行者启动服务。启用和启动服务:sudo systemctl enable openvassudo systemctl start openvas

禁用自动更新

移动到Disabilities文件夹:

cd /etc/openvas/openvas-disabilities.d/创建或编辑文件:echo "disable auto-update" > openvas-disabilities.conf

定期维护

执行定期扫描和更新:

使用 crontab 安排按时扫描,每日或每周进行。

转载地址:http://mnwrz.baihongyu.com/

你可能感兴趣的文章
mySql分页Iimit优化
查看>>
MySQL分页查询
查看>>
mysql列转行函数是什么
查看>>
mysql创建函数报错_mysql在创建存储函数时报错
查看>>
mysql创建数据库和用户 并授权
查看>>
mysql创建数据库指定字符集
查看>>
MySql创建数据表
查看>>
MySQL创建新用户以及ERROR 1396 (HY000)问题解决
查看>>
MySQL创建用户与授权
查看>>
MySQL创建用户报错:ERROR 1396 (HY000): Operation CREATE USER failed for 'slave'@'%'
查看>>
MySQL创建索引时提示“Specified key was too long; max key length is 767 bytes”
查看>>
mysql初始密码错误问题
查看>>
mysql判断某一张表是否存在的sql语句以及方法
查看>>
mysql加入安装策略_一键安装mysql5.7及密码策略修改方法
查看>>
mysql加强(1)~用户权限介绍、分别使用客户端工具和命令来创建用户和分配权限
查看>>
mysql加强(3)~分组(统计)查询
查看>>
mysql加强(4)~多表查询:笛卡尔积、消除笛卡尔积操作(等值、非等值连接),内连接(隐式连接、显示连接)、外连接、自连接
查看>>
mysql加强(5)~DML 增删改操作和 DQL 查询操作
查看>>
mysql加强(6)~子查询简单介绍、子查询分类
查看>>
mysql加强(7)~事务、事务并发、解决事务并发的方法
查看>>