Linux服务器还有漏洞？建议使用 ubuntu OpenVAS 日常检查！

100人浏览 2024-12-02 10:18:36

几乎每天都会有新的系统漏洞产生，系统管理员经常忙于管理服务器，有时候会忽略一些很明显的安全问题。扫描 Linux 服务器以查找安全问题并不是很简单的事情，所以有时候需要借助于一些专门的工具。

OpenVAS 就是这样一种开源工具，它用于检查 Linux 服务器是否存在已知漏洞，检查规则可以自定义。今天我们就介绍一下这个工具的使用。

OpenVAS 是什么

OpenVAS 基本上等同于开源漏洞扫描仪（Open Vulnerability Assessment Scanner），其用户界面简单且友好，使用起来比较方便。它提供了一个内置的测试库，每天都会更新。

当用户输入想要扫描的设备时，OpenVAS 将会检查系统上运行的所有软件版本，如果 OpenVAS 测试库中记录有漏洞，它会直接提示给用户系统中可能的软件漏洞。

例如：版本为 v2.3.4 的 VSFTPD 软件。众所周知，该服务易受攻击，允许攻击者使用命令运行受感染的系统。如果你自己不知道，OpenVAS 快速扫描会通知你这一点。

OpenVAS 可以在所有主流 Linux 发行版中使用，只需使用软件包管理器安装即可。

在 Ubuntu 上安装 OpenVAS，需要启用 universe 存储库。

sudo add-apt-repository universe
sudo apt update
sudo apt install openvas

安装需要一些时间。安装完成后，在最后一行会显示系统管理员的代码，需要保存好此代码。

下面我们看一下 OpenVAS 的配置使用。

要创建新用户或更改系统管理员或其他用户的密码，我们需要做的就是：

openvasmd –create-user=<user>
openvasmd –user=<user> --new-password=<password>

启动 OpenVAS，可使用如下命令：

sudo openvas-start

停止命令如下：

sudo openvas-stop

启动 OpenVAS 后，其默认访问地址为：https://localhost:9392

接受自签名证书并连接后，将会看到主仪表板。仪表板显示执行扫描的所有详细信息，我们可以管理扫描以及从仪表板执行新扫描。在【扫描】(scans)部分，你会看到以下子类，分别为：任务（Tasks）、报告（Report）和结果（Results）。

任务：在任务中，可以创建并运行新扫描；
报告：在报告中，可以看到已提交的报告或自己准备的报告信息；
结果：在结果中，可以看到扫描的结果及关键问题，这会帮助我们为服务器选择适当的安全措施。
刷新（Time Refresh）：在窗口右上角，会看到该选项：不自动刷新（no auto-refresh)。也就是在结果中，不会自动刷新。可以修改为自动刷新，时间可设置为 30秒、1分钟、2分钟或者5分钟。