OpenVAS คืออะไร และวิธีติดตั้งบน Cloud Server

ทดสอบบน Ubuntu Server 24.04 LTS ที่ติดตั้ง Docker แล้ว

1. 1

   ดึงชุดไฟล์ทางการ

   โครงการ Greenbone เตรียมชุดไฟล์สำหรับติดตั้งด้วยคอนเทนเนอร์ไว้ให้ ซึ่งง่ายกว่าการประกอบเองมาก

   คัดลอก

   mkdir -p ~/greenbone && cd ~/greenbone
   curl -Lo docker-compose.yml https://greenbone.github.io/docs/latest/_static/docker-compose-22.4.yml

2. 2

   เริ่มระบบและรอซิงก์ฐานข้อมูล

   การซิงก์ฐานข้อมูลช่องโหว่ครั้งแรกใช้เวลานาน ควรปล่อยให้ทำงานจนเสร็จก่อนเริ่มสแกน

   คัดลอก

   docker compose up -d
   docker compose logs -f

3. 3

   ตั้งรหัสผ่านผู้ดูแลระบบ

   คัดลอก

   docker compose exec -u gvmd gvmd gvmd --user=admin --new-password=ChangeThisStrongPassword

4. 4

   สร้างเป้าหมายและเริ่มสแกน

   กำหนดช่วงไอพีที่ต้องการตรวจ เลือกรูปแบบการสแกน แล้วเริ่มงาน โดยรอบแรกควรทำนอกเวลาทำงานเพราะสร้างภาระให้เป้าหมายพอสมควร

5. 5

   เพิ่มบัญชีสำหรับสแกนภายใน

   สร้างบัญชีสิทธิ์อ่านบนเครื่องเป้าหมายแล้วใส่ในระบบ เพื่อให้ตรวจเวอร์ชันแพ็กเกจที่ติดตั้งจริงได้ ซึ่งให้ผลละเอียดกว่าการสแกนจากภายนอกมาก

6. 6

   ตั้งรอบสแกนและอ่านรายงาน

   ตั้งให้สแกนตามรอบ เช่น ทุกสัปดาห์ แล้วไล่แก้ตามลำดับความรุนแรง โดยเทียบกับรายงานครั้งก่อนเพื่อดูว่าจำนวนช่องโหว่ลดลงจริงหรือไม่

สแกนได้เฉพาะระบบที่คุณมีสิทธิ์ตรวจสอบเท่านั้น การสแกนระบบของผู้อื่นโดยไม่ได้รับอนุญาตมีความผิดตามกฎหมาย