Nessus

Nessus tai puikus saugumo skaneris, tik gaila, kad dabar jau mokamas.

Gentoo + Nessus 3.X Diegimas

Parsisiunčiame iš nessus.org svetainės paketą Nessus-3.0.6-fc7.i386.rpm jį konvertuojame į tar.gz archyvą su puikiu Rpm2targz įrankiu ir po to išpakuojame

rpm2targz Nessus-3.0.6-fc7.i386.rpm 
tar -fxz file.tar.gz
cd file

Nessu įrašome į /opt direktoriją

mv nessus /opt

Toliau sukuriame direktoriją etc

mkdir -p /opt/nessus/etc/nessus

Padarome ssl bibliotekai pora symlinkų

ln -s libssl.so.0.9.7 libssl.so.6
ln -s libcrypto.so.0.9.7 libcrypto.so.6

Prirašome ld kelią iki nessus

echo "LDPATH=/opt/nessus/lib" > /etc/env.d/08nessus

Atnaujiname aplinką

env-update

Dabar galime paleisti įrankį kuris sukurs ssl sertifikatą

/opt/nessus/sbin/nessus-mkcert

Atsakę į visus klausymus tik beliks patikrinti ar viskas gerai veikia paleidus šią komandą

/opt/nessus/sbin/nessusd -d

Nessus kliento diegimas

Parsisiunčiame NessusClient-3.0.0.beta3-fc7.i386.rpm vėlgi taip pat išpakuojame.

Iš opt direktorijos viską perkopijuojame į /opt iš usr direktorijos į /usr štai ir viskas, programą galite paleisti parašę

NessusClient

FreeBSD + Nessus 2.X Diegimas

Čia aprašysiu kaip įdiegti nessus daemon'ą ir konsolini klientą

/usr/ports/security/nessus && make install && make cert
/usr/ports/security/nessus-plugins && make install
/usr/local/bin/nessus-fetch --register YOUR-SERIAL-HERE # Seriala galima gauti iš nessus.org

Pluginus kiekviena kartą galima atnaujinti šia konanda

nessus-update-plugins

Kad galėtumėte jungtis prie nessus daemono būtina registruoti naują vartotoją

nessus-adduser

Pagaliau leidžiame nessus daemon'ą

echo "enable_nessus="YES"" >> /etc/rc.conf
/usr/local/etc/rc.d/nessusd.sh start

Dabar galite jungtis prie serverio ir pradėti sistemų auditą.