热门关键字:  ubuntu  分区  Fedora  linux系统进程  函数

Linux下的安全扫描审计工具 nessus安装指南!

来源: 作者: 时间:2007-07-02 Tag: 点击:

  nessus相对来讲,是一个非常强大的安全扫描审计工具,对于黑客来说,就是针对目标主机进行漏洞查找的工具,可用扫描插件每天都有更新,更新速度一流,深受广大安全爱好者的喜爱

  但相对于技术层次刚刚起步的菜鸟,只是听说过大名,怎么安装使用却一点也不了解,本文目的就是通过简单的语言说明使得都能看的懂中文的人自己可以安装使用

  nessus扫描器是c/s模式结构

  客户端可以安装在windows主机上使用,但服务端不支持win系统的主机

  这是让广大 菜鸟头疼的地方

  由于我的电脑上没有windows,相对来说我只说一下安装的过程

  至于客户端可以到http://nessuswx.nessus.org/archive/nessuswx-1.4.4-install.exe

  下载1.4.4版本的安装

  服务端对于那些想在windows下使用的人建议使用vmware来构建一个*nix平台,安装

  现在假设你已经装上了vmware,而且虚拟机里已经有了*nix环境

  打开一个终端窗口(也就是命令行)

  在里面输入

  wget ftp://ftp.ayamura.org/pub/nessus/nessus-2...us-installer.sh

  这行命令的意思是用wget来下载这个nessus-installer.sh文件到当前目录

  wget是文本模式一个非常优秀的下载工具,现在也有for win版本的

  先下载服务端的安装角本,然后在当前文件所在目录

  执行

  chmod 711 nessus-installer.sh

  命令,给文件加上可执行的属性

  在这里我要解释一下chmod 711的具体含义

  看这个文章即使你不安装nessus,也可以学到点基础的unix知识

  chmod是unix,linux下一个给文件设定相应权限的命令

  文件的使用权限可以跟据用户的不同,而区分开来,分别为user(文件拥有者),group(文件拥有者所在组)与other(其他用户,也就是不是文件拥有者和所在组的其它系统里的用户)

  每一个类别里可以设定他们是否有读&,写(w),执行(x)的权限

  而文件权限可以通过ls -l来查看,

  比如:ls -l nessus-installer.sh

  -rwx--x--x 1 root root 3957124 5月 28 04:14 nessus-installer.sh

  就别明文件拥有者有读写执行的权限,而组用户和其它用户只有可以执行的权限

  chmod 711 这个命令里,711三个数字就分别代表了文件拥有者,所在组用户和其它用户相应的权限

  在这里,可以看下面的数字转换

  读(Read):4

  写(Write):2

  可执行(Executable):1

  如果要设定一个类别相应的权限就把这几个数字相应表达,相加之和就可以了,比如上面的7就是表明文件拥有者有读写执行的权限,而组用户和其它用户都有可执行的权限

  刚刚我们给这个安装角本添加了可执行的权限,现在就可以执行来进行安装,但好多新手还不知道如何运行一个*nix环境下的可执行文件

  其实很简单,只要在前面加上一个“./”,然后文件名跟在后面就可以了

  比如:./nessus-installer.sh

  还有一种方法,我们看到这个文件的后缀是.sh,这是shell角本

  可以用shell来执行它,我们输入sh nessus-installer.sh,也可以执行这个文件

  现在我们执行安装角本 sh nessus-installer.sh

  系统会出现如下的:

  Welcome to the Nessus Installation Script !

  This script will install Nessus 2.0.10a (STABLE) on your system.

  Please note that you will need root privileges at some point so that

  the installation can complete.

  Nessus is released under the version 2 of the GNU General Public License

  (see http://www.gnu.org/licences/gpl.html for details).

  To get the latest version of Nessus, visit http://www.nessus.org



相关文章:
apache jsp tomcat 虚拟主机 在加上pure-ftp
squid 优化(解释篇)
调整centos文件打开数
REDHAT AS安装10g错误
用SystemImager克隆系统(一)
openssh 5.1版使用chroot sftp帐号技术
HPUX从入门到提高之三
postfix+vm-pop3+openmail 构造邮件服务器
SecureCRT设置
双机备份方案(resin集群+冷备)
开启rsh服务
Solaris9允许root用户登录ssh
Solairs如何上网?
实战PXE启动安装Redhat AS 5 Linux
RHCT Lab1: Network Installation
RHCE Lab1: Kickstart
RHCE Lab1.1: Auto Installation
apache版本号显示的问题
修改tomcat端口号
RS/6000小型机故障的基本定位方法
Linux下的权限管理-ACL
CactiEZv9监控CentOS5.0
Red Hat Enterprise Linux 5.2 简明安装手册
StorNext 简单安装说明
FreeBSD7 Apache2.2 PHP5 PostgreSQL8.3 Ports安
关于nagios监控系统添加主机和服务脚本
C和C++语言学习总结
apache优化
CentOS+Nginx+PHP+Mysql(1)
Apache服务器限制并发连接和下载速度