建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
如何使用Nessus掃描網(wǎng)絡(luò)漏洞？
根據(jù)我所知道的回答一下這個(gè)問(wèn)題。
成都創(chuàng)新互聯(lián)公司為您提適合企業(yè)的網(wǎng)站設(shè)計(jì)?讓您的網(wǎng)站在搜索引擎具有高度排名，讓您的網(wǎng)站具備超強(qiáng)的網(wǎng)絡(luò)競(jìng)爭(zhēng)力！結(jié)合企業(yè)自身，進(jìn)行網(wǎng)站設(shè)計(jì)及把握，最后結(jié)合企業(yè)文化和具體宗旨等，才能創(chuàng)作出一份性化解決方案。從網(wǎng)站策劃到成都網(wǎng)站建設(shè)、成都網(wǎng)站設(shè)計(jì)， 我們的網(wǎng)頁(yè)設(shè)計(jì)師為您提供的解決方案。
nessus是功能非常強(qiáng)大的漏洞掃描軟件，可以廣泛用于服務(wù)器、電腦終端甚至手機(jī)系統(tǒng)的安全漏洞掃描。針對(duì)windows系列、linux系列、android系列的操作系統(tǒng)，針對(duì)apache、iis、tomcat等中間件也有相應(yīng)的掃描模塊，特別是對(duì)于web掃描也有相應(yīng)的模塊。
這里不可能一一進(jìn)行列舉，感興趣的朋友可以關(guān)注我的頭條號(hào)，不定期推出相關(guān)課程。
這里只說(shuō)一下基本的掃描。
step1：運(yùn)行nessusd服務(wù)終端輸入命令：/etc/init.d/nessusd start，啟動(dòng)nessusd服務(wù)端程序，如下圖所示
輸入命令：netstat -ntlp | grep nessus 查看nessusd服務(wù)運(yùn)行的端口,如下圖所示，nessusd運(yùn)行在8834端口
step2：打開(kāi)nessus客戶(hù)端瀏覽器輸入網(wǎng)址：:8834，輸入配置的用戶(hù)名和密碼，點(diǎn)擊登陸
如下圖所示
step3：新建掃描任務(wù)登陸之后的界面如下圖所示
點(diǎn)擊“New Scan”新建掃描任務(wù)
step4：配置掃描參數(shù)選擇相關(guān)的模板進(jìn)行掃描任務(wù)，這里選擇左下方的”Web Application Tests"選項(xiàng)，如下圖所示
如下圖所示，配置相應(yīng)的掃描參數(shù)，然后點(diǎn)擊“Save”按鈕，保存該掃描任務(wù)
step5：對(duì)目標(biāo)進(jìn)行掃描返回首頁(yè)，查看掃描項(xiàng)目，點(diǎn)擊右側(cè)對(duì)應(yīng)的“小三角”，開(kāi)始掃描任務(wù)，如下圖所示
step6：查看掃描結(jié)果如下圖所示可以查看漏洞掃描的結(jié)果，下圖顯示該服務(wù)器的漏洞信息：
高危漏洞：3個(gè)
嚴(yán)重漏洞：1個(gè)
中級(jí)漏洞：2個(gè)
低危漏洞：1個(gè)
因此需要對(duì)高危漏洞和嚴(yán)重漏洞進(jìn)行補(bǔ)救
step7：生成漏洞掃描報(bào)告如下圖所示將漏洞掃描的結(jié)果生成pdf文件的格式
如有問(wèn)題請(qǐng)?jiān)谠u(píng)論區(qū)留言討論，若需更多幫助，請(qǐng)私信關(guān)注。謝謝
58漏洞檢測(cè)方法？
1.基于應(yīng)用的檢測(cè)技術(shù)。它采用被動(dòng)的、非破壞性的辦法檢查應(yīng)用軟件包的設(shè)置，發(fā)現(xiàn)安全漏洞。
2.基于主機(jī)的檢測(cè)技術(shù)。它采用被動(dòng)的、非破壞性的辦法對(duì)系統(tǒng)進(jìn)行檢測(cè)。通常，它涉及到系統(tǒng)的內(nèi)核、文件的屬性、操作系統(tǒng)的補(bǔ)丁等。這種技術(shù)還包括口令解密、把一些簡(jiǎn)單的口令剔除。因此，這種技術(shù)可以非常準(zhǔn)確地定位系統(tǒng)的問(wèn)題，發(fā)現(xiàn)系統(tǒng)的漏洞。它的缺點(diǎn)是與平臺(tái)相關(guān)，升級(jí)復(fù)雜。
3.基于目標(biāo)的漏洞檢測(cè)技術(shù)。它采用被動(dòng)的、非破壞性的辦法檢查系統(tǒng)屬性和文件屬性，如數(shù)據(jù)庫(kù)、注冊(cè)號(hào)等。通過(guò)消息文摘算法，對(duì)文件的加密數(shù)進(jìn)行檢驗(yàn)。這種技術(shù)的實(shí)現(xiàn)是運(yùn)行在一個(gè)閉環(huán)上，不斷地處理文件、系統(tǒng)目標(biāo)、系統(tǒng)目標(biāo)屬性，然后產(chǎn)生檢驗(yàn)數(shù)，把這些檢驗(yàn)數(shù)同原來(lái)的檢驗(yàn)數(shù)相比較。一旦發(fā)現(xiàn)改變就通知管理員。
最新曝光的高危漏洞BlueKeep有多嚴(yán)重？
援引外媒SecurityWeek報(bào)道，將近100萬(wàn)臺(tái)設(shè)備存在BlueKeep高危漏洞安全隱患，而且已經(jīng)有黑客開(kāi)始掃描尋找潛在的攻擊目標(biāo)。該漏洞編號(hào)為CVE-2019-0708，存在于Windows遠(yuǎn)程桌面服務(wù)（RDS）中，在本月的補(bǔ)丁星期二活動(dòng)日中已經(jīng)得到修復(fù)。
該漏洞被描述為蠕蟲(chóng)式（wormable），可以利用RDS服務(wù)傳播惡意程序，。目前已經(jīng)有匿名黑客嘗試?yán)迷撀┒磮?zhí)行任意代碼，并通過(guò)遠(yuǎn)程桌面協(xié)議（RDP）來(lái)發(fā)送特制請(qǐng)求，在不需要用戶(hù)交互的情況下即可控制計(jì)算機(jī)。
目前微軟已經(jīng)發(fā)布了適用于Windows 7、Windows Server 2008、Windows XP、Windows Server 2003的補(bǔ)丁。Windows 7和Windows Server 2008用戶(hù)可以通過(guò)啟用Network Level Authentication (NLA)來(lái)防止未經(jīng)身份驗(yàn)證的攻擊，并且還可以通過(guò)阻止TCP端口3389來(lái)緩解威脅。
很多專(zhuān)家可以發(fā)現(xiàn)了基于BlueKeep的網(wǎng)絡(luò)攻擊，不過(guò)目前還沒(méi)有成熟的PoC。
最初是由0-day收集平臺(tái)Zerodium的創(chuàng)始人Chaouki Bekrar發(fā)現(xiàn)，BlueKeep漏洞無(wú)需任何身份驗(yàn)證即可被遠(yuǎn)程利用。
“我們已經(jīng)確認(rèn)微軟近期修補(bǔ)的Windows Pre-Auth RDP漏洞（CVE-2019-0708）可被惡意利用。在沒(méi)有身份驗(yàn)證的情況下，攻擊者可以遠(yuǎn)程操作，并獲得Windows Srv 2008、Win 7、Win 2003、XP上的SYSTEM權(quán)限。啟用NLA可在一定程度上緩解漏洞。最好馬上打補(bǔ)丁，”Bekrar發(fā)推文表示。
周六，威脅情報(bào)公司GreyNoise開(kāi)始檢測(cè)黑客的掃描活動(dòng)。其創(chuàng)始人Andrew Morris表示，攻擊者正在使用RiskSense檢測(cè)到的Metasploit模塊掃描互聯(lián)網(wǎng)，來(lái)尋找易受BlueKeep漏洞攻擊的主機(jī)。他周六發(fā)推說(shuō)：“僅從Tor出口節(jié)點(diǎn)觀(guān)察到此活動(dòng)，其可能由一個(gè)黑客執(zhí)行。”
目前，這些只是掃描，不是實(shí)際的利用嘗試。然而，至少有一個(gè)黑客投入了相當(dāng)多的時(shí)間和精力來(lái)編制易受攻擊的設(shè)備列表，為實(shí)際的攻擊做準(zhǔn)備。至少有6家公司透露已開(kāi)發(fā)出BlueKeep漏洞的利用，并且至少可以在網(wǎng)上找到兩篇非常詳細(xì)的關(guān)于BlueKeep漏洞細(xì)節(jié)的文章，所以黑客們開(kāi)發(fā)出自己的利用。
在過(guò)去兩周里，infosec社區(qū)一直密切關(guān)注攻擊跡象、可以簡(jiǎn)化RDP漏洞利用以及后續(xù)攻擊的PoC代碼的發(fā)布。到目前為止，沒(méi)有研究人員或安全公司發(fā)布此類(lèi)漏洞的利用代碼。原因顯而易見(jiàn)，它可以幫助黑客展開(kāi)大規(guī)模攻擊。一些公司已經(jīng)成功開(kāi)發(fā)了Bluekeep漏洞的利用，但打算保密。 這些公司包括：Zerodium，McAfee，Kaspersky，Check Point，MalwareTech和Valthek。
如何防止網(wǎng)站的代碼被外界漏洞掃描？
答:防止網(wǎng)站的代碼被外界漏洞掃描。1.漏洞掃描漏洞掃描可以讓你很好的知道自己網(wǎng)站的潛在威脅，一般黑客入侵一個(gè)網(wǎng)站之前，都會(huì)做情報(bào)收集，漏掃是必備的一項(xiàng)，如果你平常有做漏洞掃描，就可以很好的了解網(wǎng)站是否有可利用的安全漏洞，從而進(jìn)行漏洞修復(fù)，防止被黑客利用漏洞入侵。
2.做好權(quán)限管理網(wǎng)站的權(quán)限，建議分配專(zhuān)門(mén)的www用戶(hù)，然后除了需要讀寫(xiě)的目錄，其它全部目錄設(shè)置成只讀，禁止修改及創(chuàng)建。
非執(zhí)行目錄，一律不給其分配執(zhí)行權(quán)限，如靜態(tài)資源目錄。設(shè)置好防跨站，如此一來(lái)，你的網(wǎng)站能夠大大的降低被上傳木馬然后getshell的風(fēng)險(xiǎn)。
3使用web防火墻web防火墻，簡(jiǎn)稱(chēng)WAF。顧名思義，就是專(zhuān)門(mén)防護(hù)web系統(tǒng)的防火墻，跟傳統(tǒng)的服務(wù)器防火墻不一樣。他們可以通過(guò)過(guò)濾包的模式，在規(guī)則庫(kù)里面去匹配是否是攻擊，如果是，這攔截掉，這個(gè)大大提高了網(wǎng)站的安全性，一般的攻擊手段也就入侵不了你的網(wǎng)站
網(wǎng)站欄目：如何使用Nessus掃描網(wǎng)絡(luò)漏洞？（58漏洞檢測(cè)方法？）
URL網(wǎng)址：http://www.dlmjj.cn/article/dpescih.html
