Guía de instalación y configuración - Tenable Network Security

Problema: aparentemente, los análisis SYN no esperan a que se establezca la
conexión con los puertos en Nessus Windows.
Solución: esto es correcto en lo que respecta al hecho de que el análisis SYN no establece
una conexión TCP total. Sin embargo, no cambia los resultados del análisis.
Problema: al realizar un análisis ¿qué factores afectan el rendimiento al ejecutar
Nessus Windows en un sistema Windows XP?
Solución: Microsoft ha incorporado cambios a Windows XP Service Pack 2 y 3 (Home y Pro)
que pueden afectar el rendimiento de Nessus Windows y producir falsos negativos. La pila
de TCP/IP ahora limita la cantidad de intentos incompletos simultáneos de conexión TCP
saliente. Una vez alcanzado el límite, los intentos de conexión subsiguientes se colocan en
una cola y se resuelven a una velocidad fija (10 por segundo). Si ingresan demasiados en la
cola, es posible que se eliminen. Para obtener más información, consulte la siguiente página
de Microsoft TechNet:
http://technet.microsoft.com/en-us/library/bb457156.aspx
El efecto que produce en los análisis de Nessus en Windows XP son los posibles falsos
negativos, ya que XP solo permite 10 conexiones nuevas incompletas por segundo (en un
estado SYN). Para lograr mayor precisión se recomienda que, en un sistema Windows XP, la
opción de aceleración de análisis de puertos de Nessus esté establecida en los siguientes
valores, los cuales se encuentran en la configuración de análisis individual para cada
directiva de análisis:
Max number of hosts: 10
Max number of security checks: 4
Para lograr un mayor rendimiento y confiabilidad de análisis, se recomienda muy
especialmente que Nessus Windows se instale en un servidor que pertenezca a la familia de
Microsoft Windows, como Windows Server 2003 o Windows Server 2008.
Copyright © 2002-2012 Tenable Network Security, Inc.
73