Aký program by ste mohli použiť na vykonanie skenovania technickej zraniteľnosti hostiteľa Linux?

Niekoľko programov môže vykonávať skenovanie technickej zraniteľnosti hostiteľa Linux. Najlepšia voľba závisí od vašich potrieb a zdrojov, pričom zvažuje faktory, ako je požadovaná hĺbka analýzy, požadovaná úroveň automatizácie a od toho, či potrebujete otvorené alebo komerčné riešenia. Tu je niekoľko populárnych možností:

Open-Source možnosti:

* OpenVas: Silný a komplexný skener zraniteľnosti. Je to plnohodnotné riešenie, ktoré ponúka širokú škálu kontrol a správ o vykazovaní. Nastavenie a údržba môže byť zložitejšie ako niektoré iné možnosti.

* Nessus Essentials (bezplatná verzia): Nessus je široko používaný komerčný skener, ale ponúka bezplatnú, obmedzenú verziu nazývanú Nessus Essentials. Aj keď je menej bohatá na funkciu ako platená verzia, stále je schopným nástrojom pre základné skenovanie zraniteľnosti.

* nmap: Primárne sieťový mapovač, ale NMAP obsahuje aj niekoľko možností detekcie zraniteľnosti (napr. Skenovanie skriptov). Je vysoko univerzálny a prispôsobiteľný, ale vyžaduje viac manuálnej interpretácie výsledkov ako niektoré špecializované skenery zraniteľnosti.

* Nikto: Špeciálne navrhnuté pre hodnotenie zraniteľnosti webového servera. Kontroluje zastaraný softvér na server, známe zraniteľné miesta vo webových aplikáciách a neisté konfigurácie.

komerčné možnosti (často vyžadujú predplatné):

* Nessus Professional: Plnohodnotná verzia Nessusu, ktorá ponúka rozsiahle skenovanie zraniteľnosti, kontrolu dodržiavania predpisov a funkcie podávania správ.

* QualysGuard: Platforma správy zraniteľnosti založená na cloude poskytujúca komplexné schopnosti skenovania a podávania správ.

* Rapid7 NexPose: Ďalšie populárne komerčné riešenie s pokročilými funkciami hodnotenia a riadenia zraniteľnosti.

* acunetix: Zameriava sa na testovanie zabezpečenia webových aplikácií, identifikáciu zraniteľností, ako je vstrekovanie SQL a skriptovanie na sklade.

Výber správneho nástroja:

Najlepšia voľba bude závisieť od vašich konkrétnych potrieb:

* pre rýchly prehľad a kontrola základnej zraniteľnosti: MÔŽU MÔŽU stačiť NESSUS ESIDENTS alebo NMAP s príslušnými skriptmi.

* pre podrobnejšie a komplexnejšie skenovanie: OpenVAS alebo komerčné riešenie, ako je Nessus Professional alebo Qualysguard, by boli vhodnejšie.

* pre zabezpečenie webovej aplikácie: Nikto alebo Acunetix sú špecializované nástroje.

Dôležité úvahy:

* Povolenia: Uistite sa, že používateľ, ktorý spustí skenovanie, má potrebné výsady na prístup a analýzu súborov a sieťových pripojení cieľového systému. Na komplexné skenovanie sa často vyžaduje koreňové výsady.

* False pozitíva: Skenery zraniteľnosti môžu vytvárať falošné pozitíva. Pred prijatím opatrení vždy dôkladne preskúmajte výsledky a vyšetrte nahlásené zraniteľné miesta.

* Konfigurácia siete: Uistite sa, že skener môže komunikovať s hostiteľom Linux (sieťové pripojenie, firewall atď.).

* Pravidelné aktualizácie: Uistite sa, že váš vybraný skener zraniteľnosti je aktualizovaný, aby sa ubezpečil, že má najnovšie podpisy zraniteľnosti.

Pred skenovaním akýchkoľvek systémov, ktoré nevlastníte ani spravujete, nezabudnite vždy skenovať svoje vlastné systémy. Neoprávnené skenovanie je nezákonné a neetické.

• Predchádzajúca strana: Prečo by Microsoft umožnil útočníkom prístup k ich sieti a systémom niekoľko dní po prvom odhalení prerušenia? 
• Ďalšia strana: Čo je Network STP?