過去提到免費弱點掃瞄工具，nessus 絕對是首選。不過 nessus 在被收購後，從第3版起只提供 binary 下載，而且需要申請啟動碼，使用上有許多限制。目前比較常用 OpenVAS 是以 nessus 2.0 原始碼為基礎的軟體開發專案，提供一個免費使用的 nessus 替代品。
目前 ubuntu、fedora 都內建 OpenVAS 套件了，以最新發行的 ubuntu 9.04 為例只要安裝以下套件
openvas-server
由於 plugin (用來掃瞄弱點的 script) 尚未納入 ubuntu 套件，必須自行安裝，否則 sever 無法啟動，大略程序如下：
- 安裝 openvas-server-dev、libglib2.0-dev、libssl-dev、libgtk2.0-dev 套件
- 下載 plugin 套件
- 解開 plugin 套件，在目錄下執行 ./configure、make install
- 調整設定檔 plugin 目錄位置
啟動 server 前請先調整 /etc/default/openvas-server 內的參數，預設值是 listen 127.0.0.1 的 9390 port。
client 部份 ubuntu bundle 的是 1.0.4 版，可以勉強連上 2.0 的 server 但是運作不正常；Windows 目前提供 1.0.3 版下載，經測試無法與 2.0 的 server 建立連線。目前看來只有自行 compile 2.0.3 版的 client 才能正常運作了。
(No Ratings Yet)
Loading...