通过OpenVas工具扫描某一站点的漏洞以及漏洞修补

环境搭建方案

操作系统：Win XP
搭建IIS服务器，开放85端口
过程如下：

1、Win+R-输入：optionalfeatures

2、启用Internet 信息服务

3、Win+R-输入：inetmgr

4、找到网站，右键->新建网站

5、建好之后，打开浏览器，输入localhost:85，发现访问不了

6、启用目录浏览，好使了

7、查看本机IP地址，通过IP地址+端口号访问

测评方案

1、OpenVas安装与配置

apt-get update
apt-get dist-upgrade
openvas-setup
apt-get install openvas
openvas-check-setup

2、用户注册（用户名和密码自行选取即可）

openvasmd --create-user=zhan --new-password=666

3、Openvas打开使用



4、对目标进行漏洞扫描

导出见文档"漏洞信息"

5、扫描结果

6、打开OpenVas遇到的问题

漏洞修补方案

• 漏洞修补原理

因为有些漏洞是基于端口的，故首先可以设置一些允许访问的端口和关闭无需开放的端口（有漏洞隐患的），过程如下
1、打开Windows防火墙

2、点击“高级设置”，点击入站规则，右键新建规则

3、在弹出的向导中规则类型选择“端口”，点击“下一步”

4、选择“TCP”以及“特定本地端口”，端口号为445，点击下一步

5、选择“阻止连接”，下一步

6、域、专用、共有，均选择，进入下一步

7、选择一个名称作为规则名，点击完成

8、以同样的方式关闭135端口

9、此时，在入站规则中可以看见新建的两条限定端口的规则

此时，防护过程建立完毕