01 Nessus部署前要求_nessus扫描ipv6

于 2024-05-16 01:43:31 发布
阅读量1k 收藏 27
点赞数 27
分类专栏： 程序员 文章标签： php 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_84968127/article/details/138931401
版权 
	- [支持的浏览器](#_70)
	- [PDF 报告](#PDF__76)
	- [SELinux 要求](#SELinux__83)
	- * [自定义 SELinux 强制模式策略](#_SELinux__91)
+ [3. 许可要求](#3__110)
+ [部署注意事项](#_116)
+ - [端口要求](#_127)
	- [基于主机的防火墙](#_145)
	- [IPv6 支持](#IPv6__164)
	- [网络地址转换 （NAT） 限制](#_NAT__169)
	- [防病毒软件](#_172)
	- [安全警告](#_178)

一、系统要求

1. 硬件要求

企业网络在性能、容量、协议和整体活动方面可能会有所不同。Nessus 部署需要考虑的资源要求包括原始网络速度、网络大小和 Nessus 的配置。

以下建议是最低硬件分配的准则。某些类型的扫描会占用更多资源。如果运行复杂的扫描，尤其是那些具有凭据的扫描，则可能需要更多的磁盘空间、内存和处理能力。

除了以下各节中列出的建议最小磁盘空间外，还要考虑您的组织需要多少额外的磁盘空间来存储 Nessus 日志文件。默认情况下，nessusd.dump 和 nessusd.messages 最多可以存储 50 GB 的日志文件，
但您可以根据组织的需求将此大小配置为更大或更小。可在设置页面中的设置

  • dumpfile_max_files
  • dumpfile_max_size
  • logfile_max_files
  • logfile_max_size
Nessus Professional

下表列出了 Nessus Professional 的硬件要求。

windows 部署建议不要部署在系统盘，如C:盘

场景最低推荐硬件
每次扫描最多可扫描 50,000 台主机CPU:4 个 2GHz 内核 Memory :4 GB RAM（建议使用 8 GB RAM） Disk space :30 GB，不包括主机操作系统使用的空间 提示: 您的使用情况（例如，扫描结果、插件更新和日志）会随着时间的推移增加所需的磁盘空间量。
每次扫描扫描超过 50,000 个主机CPU: 8 个 2GHz 内核 Memory: 8 GB RAM（建议使用 16 GB RAM） Disk space: 30 GB，不包括主机操作系统使用的空间 提示: 您的使用情况（例如，扫描结果、插件更新和日志）会随着时间的推移增加所需的磁盘空间量。
启用 Web 应用程序扫描功能的 的 Nessus

下表列出启用了 Web 应用程序扫描的Nessus Expert 的硬件要求：

提示：Expert版本具有 Web 应用程序扫描功能

硬件最低要求
CPU> 8 个 2GHz 内核
内存> 8 GBTenable 建议使用 16 GB RAM 以获得最佳效果。
磁盘空间> 40 GB，不包括主机操作系统使用的空间您的总体使用情况（扫描结果、插件更新、日志记录）会随着时间的推移增加所需的磁盘空间量。
存储要求

Tenable 建议至少留出 5,000 MB 的临时空间，以便 Nessus 扫描程序正常运行。

[!Note]
Nessus 是一款耗 CPU 资源的应用程序。如果在虚拟化基础架构中部署 Nessus，请注意避免在运行Nessus 时会尝试占用超额，尤其是 CPU。

网卡要求

建议至少配置以下内容，以确保网络接口控制器 （NIC） 与 Nessus 兼容：

  • 禁用 NIC 绑定或将单个 NIC 分配给 Nessus。
  • 禁用 NIC 上的 IPv6 隧道。
  • 禁用与 Nessus 共享 NIC 的数据包捕获应用程序。
  • 避免在与其他 Docker 容器共享 NIC 的 Docker 容器中部署 Nessus。
虚拟机

Nessus 可以安装在满足相同要求的虚拟机上。如果您的虚拟机使用网络地址转换 （NAT） 访问网络，则许多 Nessus 漏洞检查、主机枚举和操作系统识别都会受到影响。

任何物理主机上只能运行一个虚拟化 Nessus 扫描程序。Nessus 依赖于低级网络操作，需要对主机的网络接口控制器 （NIC） 具有完全访问权限。在虚拟化环境（例如 Hyper-V、Docker）中，如果多个虚拟化 Nessus 扫描程序尝试共享单个物理网卡，则可能会导致扫描程序行为不正确或主机不稳定。

2. 软件要求

Nessus 支持以下 :

Linux、Windows 和 macOS 操作系统.

支持的浏览器

google chrome （76+）
Mac Safari （10+）
Mozilla Firefox （50+）
Microsoft Edge（102+）

PDF 报告

Nessus PDF 报告生成功能需要最新版本的 Oracle Java 或 OpenJDK。

如果您需要 PDF 报告，则必须先安装 Oracle Java 或 OpenJDK，
然后再安装 Nessus。
如果在安装 Nessus 后安装 Oracle Java 或 OpenJDK，则需要重新安装 Nessus 才能使 PDF 报告功能正常运行。

SELinux 要求

Nessus 支持禁用、宽松和强制模式安全增强型 Linux （SELinux） 策略配置。

禁用模式和宽松模式策略通常不需要自定义即可与 Nessus 交互。
实施模式策略需要自定义才能与 Nessus 交互。有关详细信息，请参阅自定义 SELinux 强制模式策略。

[!Note]
Tenable 建议在部署到实时网络之前测试您的 SELinux 配置。

自定义 SELinux 强制模式策略

开始之前：

  • 在类似于生产环境的测试环境中安装 SELinux sealert 工具。

要监视 SELinux 日志以识别错误和解决方案，请执行以下操作：

  1. 运行 sealert 工具，其中 /var/log/audit/audit.log 是 SELinux 审核日志的位置：
    sealert -a /var/log/audit/audit.log

该工具将运行并生成错误警报和解决方案的摘要。例如：

SELinux 阻止 /usr/sbin/sshd 对 sock_file /dev/log 进行写访问
SELinux 阻止 /usr/libexec/postfix/pickup 对进程使用 rlimitinh 访问。
2. 为每个错误警报执行建议的解决方案。
3. 重新启动 Nessus。
4. 再次运行 sealert 工具以确认您解决了错误警报。

3. 许可要求

建议您在开始安装过程之前获取激活码，因为在设置 Nessus 之前需要该激活码。

  • 必须在 24 小时内与 Nessus 安装一起使用。
  • 无法在扫描仪之间共享。
  • 不区分大小写。

部署注意事项

在部署 Nessus 时，了解路由、过滤器和防火墙策略通常会有所帮助。除非 NAT 设备正在扫描内部网络，否则不希望将其部署在 NAT 设备后面。每当漏洞扫描流经某种 NAT 设备或应用程序代理时，检查都可能失真，并可能导致误报或误报。

此外，如果运行 Nessus 的系统具有个人或桌面防火墙，这些工具可能会大大限制远程漏洞扫描的有效性。基于主机的防火墙可能会干扰网络漏洞扫描。根据防火墙的配置，它可能会阻止、扭曲或隐藏 Nessus 扫描的探测。

某些执行状态检查的网络设备（如防火墙、负载平衡器和入侵检测/防御系统）在 Nessus 通过它们执行扫描时可能会做出负面反应。Nessus 提供了多个优化选项，可帮助减少通过此类设备进行扫描的影响，但避免通过此类网络设备进行扫描固有问题的最佳方法是执行凭证扫描。

如果将 Nessus Manager 配置为代理管理，则 Tenable 不建议将 Nessus Manager 用作本地扫描程序。例如，请勿将 Tenable Security Center 扫描区域配置为包括 Nessus Manager，并避免直接从 Nessus Manager 运行基于网络的扫描。这些配置可能会对客户端扫描性能产生负面影响。

本部分包含以下部署注意事项：

端口要求

Nessus 实例需要访问特定端口才能访问入站和出站流量

入站流量
您必须允许流向以下端口的入站流量。

端口解释
TCP 8834访问 Nessus 界面。与 Tenable Security Center 通信。与 API 交互。
出站流量
您必须允许出站流量流向以下端口。
端口解释
25发送 SMTP 电子邮件通知。
TCP 443与 plugins.nessus.org 服务器通信以进行插件更新。
UDP53执行 DNS 解析。
基于主机的防火墙

端口 8834

Nessus 用户界面使用端口8834.如果尚未打开，请打开端口8834通过查阅防火墙供应商的文档以获取配置说明。

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

img

img

img

img

img

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

Tbz-1715795000044)]

[外链图片转存中…(img-RD0WBnGf-1715795000044)]

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

2401_84968127
关注
  • 27
    点赞
  • 踩
  • 27
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Nessus8.9.1_Linux_CentOS7版本.rar
05-07
Nessus是一款强大的网络安全扫描工具，它被广泛用于检测网络中的漏洞、配置错误以及安全弱点。Nessus8.9.1是该软件的一个特定版本，适用于Linux操作系统，特别是CentOS 7这一发行版。本篇文章将深入探讨Nessus在...
如何使用Nessus扫描漏洞
02-02
漏洞扫描就是对计算机系统或者其它网络设备进行安全相关的检测，以找出安全隐患和可被黑客利用的漏洞。显然，漏洞扫描软件是把双刃剑，黑客利用它入侵系统，而系统管理员掌握它以后又可以有效的防范黑客入侵。因此，...
Nessus漏扫神器之攻防两用
leah126的博客
02-08 2125
在我们开发一个网站的过程中，为了防止被入侵，不仅仅在网站层面加强防护，还需要综合设计网络体系，配合所使用的安全防护设备进行防护，但如何检测这些防护设备以及网站的安全性呢？③返回页面让其加载插件，加载插件过程需要一点时间，大约在30-50分钟左右（电脑配置高的会稍微快一点），耐心等待一下，期间禁止刷新页面，防止导致加载过程发生错误。（8）紧接着等待安装完成，大概5分钟左右，服务器配置低的可能需要久一点，安装完成之后是没有扫描模块的，所以需要免费的激活码激活或者企业版的插件更新激活。
01 Nessus部署前要求
weixin_44439089的博客
03-28 1155
Nessus 安装部署前说明
Nessus静态ip配置及内网扫描
weixin_30268921的博客
05-06 1120
　　环境ubuntu虚拟机，以前linux配置ip都是从/etc/network/interfaces这里面更改，现在要在/etc/netplan下面配置。 vim /etc/netplan/01-netcfg.yaml # This file describes the network interfaces available on your system # For mor...
Nessus基本操作-端口扫描
热门推荐
寂峰听雨博客
01-17 1万+
文章目录端口发现扫描范围主机发现---端口扫描 端口发现 Nessus提供了两种扫描方式，一种是通用端口扫描，一种是所有端口扫描。 不考虑时间因素，想要获取更多的信息，可以选择Port scan（all ports） 如果想要短时间内获取目标信息，可以选择Port scan（common ports） 扫描范围 通用端口扫描—Port scan（common ports） 扫描范围是我们熟知的各种服务默认端口，比如： 443、80、1521、1433、3306、21、22、13、9090、8080等等 所有
nessus全端口禁ping扫_【扫描工具】Nessus使用进阶
weixin_29485605的博客
01-02 5359
1、禁止只对存活主机进行扫描新建任务时候在Host Discovery可配置2、设置端口扫描范围新建任务时候在Port Scanning选项可配置3、报告显示所以主机扫描情况(默认不会显示ping不通或者无法访问主机)新建任务时候在REPORT选择设置4、新建扫描策略，有扫描策略之后就不用每次都配置扫描选项。我这按前面3配置，新建了一条全端口禁ping扫描的策略之后扫描新建扫描时候选择 ...
【黑客工具】漏洞扫描之Nessus使用教程（超详细）
Cairo_A的博客
11-11 4570
Nessus是十分强大的漏洞扫描器，内含最新的漏洞数据库，检测速度快，准确性高。
nessuswx-1.4.4-install.rar_NessusWX_nessus_漏洞扫描_漏洞扫描器
09-14
一个nessus用与windows下的漏洞扫描器,多线程,速度快.
docker-nessus_scanner:Nessus扫描器Docker映像
05-05
非官方的Nessus扫描仪 Tenable的Nessus扫描仪是一种漏洞扫描仪，它通过对主机的网络检查和对主机本身的身份验证分析来查找已知的漏洞，恶意软件，配置问题等。 有关Nessus的更多信息，请查阅以下链接：建立档案用于...
nessus配置
02-22
nessus配置 对其进行配置和安装 根据所给的文档进行安装 配置
nessus_compliance_checks.pdf
11-24
Nessus是一款强大的网络安全工具，主要用于漏洞扫描和系统合规性检查。这款软件由Tenable Network Security公司开发，是网络安全性评估的重要组成部分。本文档将详细介绍Nessus在执行合规性检查时的功能和应用。 **...
Nessus 扫描IP数量限制破解 - KaLi
去有风的地方
05-15 3941
打开网页 https://plugins.nessus.org/v2/offline.php，输入。submit获得插件地址和 license证书，下载下来 ，[下的比较慢，可以挂个代理]。之后访问 https://127.0.0.1:8834/ 等待运行完成，进入下图。web访问 https://127.0.0.1:8834，等他更新完。注册以获取激活码，填上信息和邮箱提交即可，激活码会发到邮箱。到这里，nessus 插件安装完成，但会有16个ip限制。初步安装完成后，能看到是没有插件的，接下来。
1、NESSUS安装
weixin_68281676的博客
08-20 1751
Nessus安装
【网络安全】Nessus部署自动更新和端口权限开放
A1_3_9_7的博客
01-06 1066
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。以下是部分Tenable的产品对应需要用到的端口信息，因本人使用的环境没有用到这么多产品，所以就不一一细说了。
【安全工具】Nessus多功能扫描器
Forget_liu的博客
04-10 742
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
Nessus漏洞扫描工具的安装
CSDNfengwang的博客
10-24 1472
Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。Nessus也是渗透测试重要工具之一。所以，本章将介绍安装、配置并启动Nessus。
Nessus 扫描web服务
Innocence_0的博客
07-11 3385
1.启动nessus2.进入nessus网站3.点击【New Scan】4.点击【Web应用程序测试】5.输入name【web扫描】，描述【web扫描】，目标【127.0.0.1】6.点击【发现】7.选择扫描类型【端口扫描(常用端口)】8.点击【评估】9.扫描类型选择【扫描所有web漏洞(快速)】10.点击【证书】11.点击【HTTP】12.选择身份验证方法【自动认证】13.输入用户名【xiaogang】，密码【123456】（需要扫描网站的用户名和密码）14.点击【插件】
helm 部署nessus
最新发布
04-10
Helm是一个Kubernetes的包管理工具，它可以帮助您简化和自动化应用程序的部署和管理。而Nessus是一款常用的漏洞扫描工具，用于检测和评估网络中的安全漏洞。 要使用Helm部署Nessus，您可以按照以下步骤进行操作： 1. 首先，确保您已经安装了Helm客户端，并且已经配置好了与Kubernetes集群的连接。 2. 下载Nessus的Helm chart。您可以在Helm官方仓库或者其他可靠的Helm chart仓库中找到Nessus的chart。 3. 解压下载的Helm chart文件，并进入解压后的目录。 4. 根据您的需求，修改`values.yaml`文件中的配置选项。这些选项包括Nessus的许可证密钥、端口号、持久化存储等。 5. 使用以下命令将Nessus部署到Kubernetes集群中： ``` helm install <release-name> . ``` 其中，`<release-name>`是您给Nessus部署的一个唯一名称。 6. 等待部署完成后，您可以使用`kubectl get pods`命令来查看Nessus的运行状态。 7. 通过访问Nessus的服务地址和端口，您可以开始使用Nessus进行漏洞扫描和安全评估了。 希望以上信息对您有所帮助！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值