01 Nessus部署前要求_nessus扫描ipv6

最新推荐文章于 2024-09-18 11:57:37 发布

2401_84968127

最新推荐文章于 2024-09-18 11:57:37 发布

阅读量772

点赞数 8

分类专栏：程序员文章标签： php 开发语言

本文链接：https://blog.csdn.net/2401_84968127/article/details/138731062

版权

程序员专栏收录该内容

35 篇文章 0 订阅

订阅专栏

	- [支持的浏览器](#_70)
	- [PDF 报告](#PDF__76)
	- [SELinux 要求](#SELinux__83)
	- * [自定义 SELinux 强制模式策略](#_SELinux__91)
+ [3. 许可要求](#3__110)
+ [部署注意事项](#_116)
+ - [端口要求](#_127)
	- [基于主机的防火墙](#_145)
	- [IPv6 支持](#IPv6__164)
	- [网络地址转换 （NAT） 限制](#_NAT__169)
	- [防病毒软件](#_172)
	- [安全警告](#_178)

一、系统要求

1. 硬件要求

企业网络在性能、容量、协议和整体活动方面可能会有所不同。Nessus 部署需要考虑的资源要求包括原始网络速度、网络大小和 Nessus 的配置。

以下建议是最低硬件分配的准则。某些类型的扫描会占用更多资源。如果运行复杂的扫描，尤其是那些具有凭据的扫描，则可能需要更多的磁盘空间、内存和处理能力。

除了以下各节中列出的建议最小磁盘空间外，还要考虑您的组织需要多少额外的磁盘空间来存储 Nessus 日志文件。默认情况下，nessusd.dump 和 nessusd.messages 最多可以存储 50 GB 的日志文件，
但您可以根据组织的需求将此大小配置为更大或更小。可在设置页面中的设置

dumpfile_max_files
dumpfile_max_size
logfile_max_files
logfile_max_size

Nessus Professional

下表列出了 Nessus Professional 的硬件要求。

windows 部署建议不要部署在系统盘，如C:盘

场景	最低推荐硬件
每次扫描最多可扫描 50,000 台主机	CPU:4 个 2GHz 内核 Memory :4 GB RAM（建议使用 8 GB RAM） Disk space :30 GB，不包括主机操作系统使用的空间提示: 您的使用情况（例如，扫描结果、插件更新和日志）会随着时间的推移增加所需的磁盘空间量。
每次扫描扫描超过 50,000 个主机	CPU: 8 个 2GHz 内核 Memory: 8 GB RAM（建议使用 16 GB RAM） Disk space: 30 GB，不包括主机操作系统使用的空间提示: 您的使用情况（例如，扫描结果、插件更新和日志）会随着时间的推移增加所需的磁盘空间量。

启用 Web 应用程序扫描功能的的 Nessus

下表列出启用了 Web 应用程序扫描的Nessus Expert 的硬件要求：

提示：Expert版本具有 Web 应用程序扫描功能

硬件	最低要求
CPU	> 8 个 2GHz 内核
内存	> 8 GBTenable 建议使用 16 GB RAM 以获得最佳效果。
磁盘空间	> 40 GB，不包括主机操作系统使用的空间您的总体使用情况（扫描结果、插件更新、日志记录）会随着时间的推移增加所需的磁盘空间量。

存储要求

Tenable 建议至少留出 5,000 MB 的临时空间，以便 Nessus 扫描程序正常运行。

[!Note]
Nessus 是一款耗 CPU 资源的应用程序。如果在虚拟化基础架构中部署 Nessus，请注意避免在运行Nessus 时会尝试占用超额，尤其是 CPU。

网卡要求

建议至少配置以下内容，以确保网络接口控制器（NIC）与 Nessus 兼容：

禁用 NIC 绑定或将单个 NIC 分配给 Nessus。
禁用 NIC 上的 IPv6 隧道。
禁用与 Nessus 共享 NIC 的数据包捕获应用程序。
避免在与其他 Docker 容器共享 NIC 的 Docker 容器中部署 Nessus。

虚拟机

Nessus 可以安装在满足相同要求的虚拟机上。如果您的虚拟机使用网络地址转换（NAT）访问网络，则许多 Nessus 漏洞检查、主机枚举和操作系统识别都会受到影响。

任何物理主机上只能运行一个虚拟化 Nessus 扫描程序。Nessus 依赖于低级网络操作，需要对主机的网络接口控制器（NIC）具有完全访问权限。在虚拟化环境（例如 Hyper-V、Docker）中，如果多个虚拟化 Nessus 扫描程序尝试共享单个物理网卡，则可能会导致扫描程序行为不正确或主机不稳定。

2. 软件要求

Nessus 支持以下 :

Linux、Windows 和 macOS 操作系统.

支持的浏览器

google chrome （76+）
Mac Safari （10+）
Mozilla Firefox （50+）
Microsoft Edge（102+）

PDF 报告

Nessus PDF 报告生成功能需要最新版本的 Oracle Java 或 OpenJDK。

如果您需要 PDF 报告，则必须先安装 Oracle Java 或 OpenJDK，
然后再安装 Nessus。
如果在安装 Nessus 后安装 Oracle Java 或 OpenJDK，则需要重新安装 Nessus 才能使 PDF 报告功能正常运行。

SELinux 要求

Nessus 支持禁用、宽松和强制模式安全增强型 Linux （SELinux）策略配置。

禁用模式和宽松模式策略通常不需要自定义即可与 Nessus 交互。
实施模式策略需要自定义才能与 Nessus 交互。有关详细信息，请参阅自定义 SELinux 强制模式策略。

[!Note]
Tenable 建议在部署到实时网络之前测试您的 SELinux 配置。

自定义 SELinux 强制模式策略

开始之前：

在类似于生产环境的测试环境中安装 SELinux sealert 工具。

要监视 SELinux 日志以识别错误和解决方案，请执行以下操作：

运行 sealert 工具，其中 /var/log/audit/audit.log 是 SELinux 审核日志的位置：
sealert -a /var/log/audit/audit.log

该工具将运行并生成错误警报和解决方案的摘要。例如：

SELinux 阻止 /usr/sbin/sshd 对 sock_file /dev/log 进行写访问
SELinux 阻止 /usr/libexec/postfix/pickup 对进程使用 rlimitinh 访问。
2. 为每个错误警报执行建议的解决方案。
3. 重新启动 Nessus。
4. 再次运行 sealert 工具以确认您解决了错误警报。

3. 许可要求

建议您在开始安装过程之前获取激活码，因为在设置 Nessus 之前需要该激活码。

必须在 24 小时内与 Nessus 安装一起使用。
无法在扫描仪之间共享。
不区分大小写。

部署注意事项

在部署 Nessus 时，了解路由、过滤器和防火墙策略通常会有所帮助。除非 NAT 设备正在扫描内部网络，否则不希望将其部署在 NAT 设备后面。每当漏洞扫描流经某种 NAT 设备或应用程序代理时，检查都可能失真，并可能导致误报或误报。

此外，如果运行 Nessus 的系统具有个人或桌面防火墙，这些工具可能会大大限制远程漏洞扫描的有效性。基于主机的防火墙可能会干扰网络漏洞扫描。根据防火墙的配置，它可能会阻止、扭曲或隐藏 Nessus 扫描的探测。

某些执行状态检查的网络设备（如防火墙、负载平衡器和入侵检测/防御系统）在 Nessus 通过它们执行扫描时可能会做出负面反应。Nessus 提供了多个优化选项，可帮助减少通过此类设备进行扫描的影响，但避免通过此类网络设备进行扫描固有问题的最佳方法是执行凭证扫描。

如果将 Nessus Manager 配置为代理管理，则 Tenable 不建议将 Nessus Manager 用作本地扫描程序。例如，请勿将 Tenable Security Center 扫描区域配置为包括 Nessus Manager，并避免直接从 Nessus Manager 运行基于网络的扫描。这些配置可能会对客户端扫描性能产生负面影响。

本部分包含以下部署注意事项：