漏洞管理好工具Nessus

使用Nessus工作
Nessus使用了C/S架构，可以被部署在多种不同类型的操作系统之上。Tenable Security为Windows提供了一个叫做NeWT的Nessus扫描器，不过它的功能不如Linux版本的Nessus功能全。

我们的确想测试Nessus的全部功能，所以我们决定在Vmware ESX上安装一个SuSE Enterprise Linux 9的虚拟机作为服务器，而在我们的Windows XP机器上运行Nessuswx的图形界面客户端。

测试团队的成员们都不是Linux的老手，幸运的是一年前的Nessus安装并不算难，但这还是对我们的Linux技能提出了挑战。今天，在一个openSUSE 10 Linux上安装Nessus，并不比在Windows中安装一个软件更困难。你只需要一个最小化的openSUSE 10的安装，然后从http://nessus.org/download上安装Nessus.rpm即可。安装过程会将Nessus作为一个服务安装到openSUSE机器上。

然后我们开始扫描本地的子网，并开始生成html格式的Nessus报告。在第一遍扫描几乎要完成时，我们发现了未知的网络漏洞。当我在Nessus上获得信心，并学习如何扼杀进程减少带宽使用之时，我们将扫描扩展到了所在地附近的公司设备上，最后则是扫描遍布美国的所有设备。

你可以在目标机器上使用系统管理员信任进行扫描，或作为一个未知用户来用Nessus获得不同的漏洞视图。Nessus对端口进行扫描，并使用系统管理员信任，或作为未知用户，对发现的服务进行漏洞检查，管理完全的主机扫描，以检查注册表、服务以及文件权限方面的漏洞。

既然Nessus有能力导出扫描结果到MySQL数据库中，我安装了MySQL，并使用自定义查询来排序Nessus所创建的大量漏洞数据。我们在路易斯维尔扫描了该公司位于全世界的子网，并使用Nessus和MySQL生成了富于洞察力的漏洞报告。

是适合工作的工具么？
在使用Nessus产品一年后的今天，我们能够在世界上任何一台Nessus所需的设备上，为公司提供弱点评估信息。因为Nessus本身完全免费，运行在免费的操作系统上，且消耗硬件资源极少，它已经允许内部支持进程来开发技能包以支持漏洞分析。

（责任编辑:陈毅东）

查看本文的国际来源