漏洞检测和扫描.ppt

扫描插件的更新 OpenVAS系统概述3-3 扫描插件 Internet OpenVAS NVT FEED 每天同步 Greenbone Sec. FEED 免费插件 商业插件 安装依赖包软件 —— 来自RHEL5光盘的 dialog、openldap-clients、gnupg2 lm_sensors、net-snmp、nmap、tetex …… —— 来自OpenVAS官网的 gpgme、graphviz、python-sqlite2、python-SocksiPy libmicrohttpd、sqlite、mingw32-nsis、nikto、wmi ovaldi、wordnet、pnscan、xalan、pyPdf …… 安装OpenVAS组件2-1 安装服务器端各组件包 —— 服务层软件 openvas、openvas-scanner openvas-manager、openvas-administrator —— 客户层软件 openvas-cli greenbone-security-assistant —— 开发库、共享库 openvas-glib2、openvas-glib2 openvas-libraries、openvas-libraries-devel 安装OpenVAS组件2-2 OpenVAS服务层组件 openvas-manager openvas-scanner openvas-administrator 启动OpenVAS组件2-1 [root@localhost ~]# ls /etc/init.d/openvas* /etc/init.d/openvas-administrator /etc/init.d/openvas-manager /etc/init.d/openvas-scanner [root@localhost ~]# netstat -anpt | grep openvas tcp 0 0 :9390 :* LISTEN 22618/openvasmd tcp 0 0 :9391 :* LISTEN 22655/openvassd: wa tcp 0 0 :9393 :* LISTEN 22583/openvasad OpenVAS客户层组件 gsad 启动OpenVAS组件2-2 [root@localhost ~]# vi /etc/sysconfig/gsad GSA_ADDRESS=54 GSA_PORT=9392 …… [root@localhost ~]# service gsad restart Stopping greenbone-security-assistant: [确定] Starting greenbone-security-assistant: [确定] [root@localhost ~]# netstat -anpt | grep “gsad” tcp 0 0 54:9392 :* LISTEN 22771/gsad 默认仅监听 在线更新 执行脚本 openvas-nvt-sync 离线更新 1. 下载插件包 openvas-nvt-feed-current.tar.bz2 2. 复制给OpenVAS服务器进行离线安装 更新漏洞检测插件 [root@localhost ~]# cd /var/lib/openvas/plugins/ [root@localhost plugins]# wget \ /openvas-nvt-feed-current.tar.bz2 [root@localhost plugins]# tar jxf openvas-nvt-feed-current.tar.bz2 -C nvt/ [root@localhost plugins]# service openvas-scanner restart Stopping openvas-scanner: [确定] Starting openvas-scanner: [确定] 加载插件耗时较久， 需耐心等待 B e n e t BENET 4.0 B e n e t BENET 4.0 */35 B e n e t BENET 4.0 */