Kiểm tra độ an toàn của hệ thống với Nessus
Ki m tra đ an toàn c a h th ng v i Nessusể ộ ủ ệ ố ớ
M t trong nh ng m i quan tâm hàng đ u c a các nhà qu n tr h ộ ữ ố ầ ủ ả ị ệ
th ng là làm sao bi t đ c h th ng c a mình b h ng ch nào đ ố ế ượ ệ ố ủ ị ổ ở ổ ể
có th vá l i ho c đ t n công hay đ t nh p vào n u ng i quan tâm ể ạ ặ ể ấ ộ ậ ế ườ
đ n chúng là các hacker. Có r t nhi u công c tr giúp trong vi c xác ế ấ ề ụ ợ ệ
đ nh các l i b o m t và nh ng đi m nh y c m c a h th ng nh ị ỗ ả ấ ữ ể ạ ả ủ ệ ố ư
Retina c a Eeye, hay GFI N.S.S c a GFI…ủ ủ Nh ng công c đ c các ư ụ ượ
hacker và nh ng nhà qu n tr h th ng yêu thích h n c v n làữ ả ị ệ ố ơ ả ẫ nessus,
công c đ c x p h ng th nh t trong 75 công c b o m t đ c đánh giá ụ ượ ế ạ ứ ấ ụ ả ậ ượ
b i t ch c Insecure (www.insecure.org).ở ổ ứ
Lý do mà Nessus đ c yêu thích nh v y b i vì chúng có m t c s d ượ ư ậ ở ộ ơ ở ữ
li u r t l n v l h ng h th ng đ c c p nh t th ng xuyên, giao di n ệ ấ ớ ề ổ ổ ệ ố ượ ậ ậ ườ ệ
d s d ng và k t qu có th đ c l u l i d i nhi u d ng khác nhau ễ ử ụ ế ả ể ượ ư ạ ướ ề ạ
nh bi u đ , XML hay PDF đ có th d dàng tham kh o. Ngoài ra khi s ư ể ồ ể ể ễ ả ử
d ng Nessus chúng ta không ph i lo l ng v v n đ b n quy n vì đây là ụ ả ắ ề ấ ề ả ề
m t ch ng trình mi n phí. Trong bài vi t này tôi s trình bày ph ng ộ ươ ễ ế ẽ ươ
pháp c u hình và cài đ t nessus trên m t h th ng Linux FC2 và ti n hành ấ ặ ộ ệ ố ế
ki m tra l i c a m t s máy ch ch y h đi u hành Windows, cùng v i ể ỗ ủ ộ ố ủ ạ ệ ề ớ
gi i pháp phòng ch ng Nessus cũng nh các tr ng h p t n công DOS d aả ố ư ườ ợ ấ ự
vào honeypot.
Ph n I: Cài đ t và c u hình ch ng trình ki m tra l i h th ng ầ ặ ấ ươ ể ỗ ệ ố
Nessus
Đ u tiên chúng ta t i v b n t p tinầ ả ề ố ậ nessus-libraries-2.0.9.tar.gz, libnasl-
2.0.9.tar.gz, nessus-core-2.0.9.tar.gz, nessus-plugins-2.0.9.tar.gz t trang ừ
web www.nessus.org và ti n hành cài đ t theo th t sau:ế ặ ứ ự
#tar –zxvf nessus-libraries-2.0.9.tar.gz
#cd ../nessus-libraries-2.0.9
#./configure && make && make install
#cd ../
#tar –zxvf libnasl-2.0.9.tar.gz
#cd libnasl-2.0.9
#./configure && make && make install
#cd ../
#tar –zxvf nessus-core-2.0.9.tar.gz
#cd nessus-core-2.0.9
#./configure && make && make install
#cd ../
#tar –zxvf nessus-plugins-2.0.9.tar.gz
#cd nessus-plugins-2.0.9
#./configure && make && make install
Các dòng l nh trên s gi i nén và l n l t cài đ t các gói tin th vi n và ệ ẽ ả ầ ượ ặ ư ệ
các plug-in c n thi t cho quá trình quét l i. Khi ti n trình cài đ t hoàn t t ầ ế ỗ ế ặ ấ
b n hãy dùng trình so n th oạ ạ ả vi, hay emac thêm dòng /usr/local/lib vào t p ậ
tin ld.so.conf trong th m cư ụ /etc, l u l i và ch y l như ạ ạ ệ ldconfig.
Đ k t n i v i máy ch nessus b ng giao th c an toàn SSL thì chúng ta ể ế ố ớ ủ ằ ứ
c n t o các SSL certificate cho nessus thông qua l nhầ ạ ệ nessus-mkcert và
ti n hành theo các ch th đ a ra.ế ỉ ị ư
Ti p theo ta c n t o tài kho n dùng đ ch y nessus b ng ti n ích nessus-ế ầ ạ ả ể ạ ằ ệ
addusr. Đi u này có th giúp chúng ta t o ra các tài kho n ch có th quét ề ể ạ ả ỉ ể
l i trên l p m ng con mà mình qu n lý.ỗ ớ ạ ả
# nessus-adduser
Addition of a new nessusd user
------------------------------
Login : secureprof
Authentication (pass/cert) [pass] : pass
Password : uncrackable
Nh v y ta đã hoàn thành các b c cài đ t cho máy ch nessus, hãy kh i ư ậ ướ ặ ủ ở
đ ng b ng l nhộ ằ ệ nessusd &, sau đó ch y trình khách nessus thông qua dòng ạ
l nhệ nessus b t kỳ terminal nào và c u hình các tham s c n thi t cho ở ấ ấ ố ầ ế
quá trình quét l i.ỗ
- L u ýư: máy ch nessus c n đ c c u hình trên các h th ng Linux-like, ủ ầ ượ ấ ệ ố
nh ng ch ng trình giao ti p (nessus client) có th cài trên các h th ng ư ươ ế ể ệ ố
Windows OS ho c Linux.ặ
Đ u tiên chúng ta c n log-in vào máy ch nessus thông qua trang đang nh pầ ầ ủ ậ
v i tài kho n đã t o ra. Ti p theo là ch n các plug-in đ ti n hành quét l i, ớ ả ạ ế ọ ể ế ỗ
càng nhi u plug-in đ c ch n thì k t qu thu đ c s t t h n tuy nhiên ề ượ ọ ế ả ượ ẽ ố ơ
th i gian cũng s lâu h n, hãy click chu t vào ô check-box bên ph i đ ờ ẽ ơ ộ ả ể
ch n các plug-in mình mu n:ọ ố
Cu i cùng là nh p đ a ch các máy c n ki m tra l i trong trangố ậ ị ỉ ầ ể ổ Target
selection r i l u l i v i tùy ch nồ ư ạ ớ ọ Save this section, nh n phímấ Start the
scan đ nessusể b t đ u ho t đ ng:ắ ầ ạ ộ
Tùy vào s l ng máy đ c quét và s plug-in b n ch n mà th i gian ti n ố ượ ượ ố ạ ọ ờ ế
hành lâu hay mau. K t qu thu đ c s đ c trình bày nh khung sau:ế ả ượ ẽ ượ ư
D a trên k t qu thu đ c chúng ta có th xác đ nh nh ng đi m nh y c mự ế ả ượ ể ị ữ ể ạ ả
cũng nh các l h ng mà các hacker có th l i d ng đ t n công h th ng,ư ổ ổ ể ợ ụ ể ấ ệ ố
ví d có m t máy ch Windows OS b l i b o m tụ ộ ủ ị ỗ ả ậ Rpc dcom có th cho ể
các hacker chi m quy n đi u khi n t xa hay các c ng TCP 139 đang m ế ề ề ể ừ ổ ở
trên h u h t các máy c a nhân viên phòng Kinh Doanh có th b t n công ầ ế ủ ể ị ấ
b ng c chằ ơ ế brute force… Và đ ng nhiên là chúng ta nên vá chúng l i ươ ạ
càng s m càng t t thông qua website c a nhà cung c p ho c đ t password ớ ố ủ ấ ặ ặ
theo c ch ph c t p đ ngăn ng a các ph ng pháp đoán password ơ ế ứ ạ ể ừ ươ
như brute force, yêu c u ng i dùng thay đ i password sau m t th i gian ầ ườ ổ ộ ờ
s d ng...ử ụ
Đ phòng ch ng các d ng t n công này thì chúng ta c n k p th i c p nh t ể ố ạ ấ ầ ị ờ ậ ậ
các b n vá h th ng khi chúng đ c công b , ho c trên các m ng và h ả ệ ố ượ ố ặ ạ ệ
th ng s d ng Windwos 2000 v sau chúng ta có th c p nh t các b n vá ố ử ụ ề ể ậ ậ ả
t trang web Microsoft Update hay cài đ t WSUS server đ c p nh t cho ừ ặ ể ậ ậ
nhi u máy cùng lúc m i khi có nh ng l h ng h th ng m i đ c công b .ề ỗ ữ ổ ổ ệ ố ớ ượ ố
Đăng kí các b n tin c nh báo t nh ng trang web c a các nhà cung c p gi iả ả ừ ữ ủ ấ ả
có thể bạn quan tâm
Giới thiệu chung về hệ thống thông tin đa phương tiện, hệ thống tìm ki...
92
987
489
Kinh tế quản lý
92
(New)
Chuẩn mực kiểm toán số 720: Các thông tin khác trong tài liệu có báo c...
5
725
289
Kế toán, kiểm toán
5
(New)
Luận văn: kiểm toán thuế trong kiểm toán báo cáo tài chính tại các DN...
87
839
347
Kinh tế quản lý
87
(New)
Quy trình kiếm toán hệ thống thông tin như thế nào?
6
516
277
Kế toán, kiểm toán
6
(New)
Luận văn: Cty TNHH Kiểm Toán Mỹ- Khái quát quy trình kiểm toán BCTC và...
161
848
315
Thạc sĩ cao học
161
(New)
Nghiên cứu trình tự chuẩn bị kiểm toán trong kiểm toán báo cáo tài chí...
65
783
308
Kinh tế quản lý
65
(New)
Chuẩn mực kiểm toán số 265: Trao đổi về những khiếm khuyết trong kiểm...
11
1.171
311
Kế toán, kiểm toán
11
(New)
Chuẩn mực kiểm toán số 700: Hình thành ý kiến kiểm toán và báo cáo kiể...
31
1.435
341
Kế toán, kiểm toán
31
(New)
thông tin tài liệu
Một trong những mối quan tâm hàng đầu của các nhà quản trị hệ thống là làm sao biết được hệ thống của mình bị hổng ở chổ nào để có thể vá lại hoặc để tấn công hay đột nhập vào nếu người quan tâm đến chúng là các hacker. Có rất nhiều công cụ trợ giúp trong việc xác định các lỗi bảo mất và những điểm nhạy cảm của hệ thống như Retina của Eeye, hay GFI N.S.S của GFI…
Mở rộng để xem thêm
từ khóa liên quan
tài liệu mới trong mục này
tài liệu hot trong mục này
tài liệu giúp tôi
Nếu bạn không tìm thấy tài liệu mình cần có thể gửi yêu cầu ở đây để chúng tôi tìm giúp bạn!
xem nhiều trong tuần
Luận văn về các tác nhân ảnh hưởng đến kết quả học tập của sinh viên chính quy trường Đại Học Kinh Tế- TP HCM
Bài toán nâng cao lớp 2: Giải toán
Toán nâng cao lớp 2: Bài tập Cộng trừ không nhớ trong phạm vi 100 số hạng
Kinh tế hội nhập
Trắc nghiệm Hóa học 10 bài 2: Hạt nhân nguyên tử. Nguyên tố hóa học. Đồng vị
78 Bài tập bồi dưỡng học sinh giỏi Toán lớp 2
yêu cầu tài liệu
Giúp bạn tìm tài liệu chưa có
×
