Community Edition 83 - Linux Magazine Online

ANÁLISE | Análise de vulnerabilidades com OpenVASQuadro 1: Versões, pacotes e componentesvolver o seu para que ele esteja emconformidade com a política desegurança de sua empresa. Vocêprecisará usar a linguagem NASL(a linguagem de script do Nessus,Nessus Attack Scripting Language)para isso. Vários manuais estão disponíveispara ajudá-lo a aprenderesta linguagem [10] [11] e vocêpode usar os plugins existentescomo modelo. Um artigo em umadas edições prévias da Linux Magazine[12] descreve a estruturados plugins NASL. O código fontepara o exemplo discutido aquiestá disponível para download [13]também com uma tradução parao inglês [14] .O exemplo implementa um requisitode segurança que previneo armazenamento aberto em textode senhas em servidores Subversion[15] . O script deve procurarpor configurações clientes que nãoprevinam, explicitamente, o armazenamentonão criptografado desenhas. Para permitir que isto aconteça,o script verifica os arquivos deOs nomes dos componentes do OpenVAS 4 são um tanto confusos. Porexemplo, o número de versão está apenas relacionado com as bibliotecas(atualmente 4.0.5); os componentes scanner (3.2.4) e manager (2.0.4) usamoutros números [16] . Os repositórios disponibilizados pela maioria das distribuiçõesLinux atuais ainda parecem manter os binários antigos; o Ubuntu11.04 ainda oferece o OpenVAS2. A comunidade, entretanto, oferece pacotesmais recentes; por exemplo, o openSUSE Build Service [17] mantém pacotespara Debian e Ubuntu.Os pacotes do OpenVAS 4 não mais mantêm o cliente OpenVAS nativo apreciadopor muitos usuários por ser mais fácil de usar e manter dados locaisde confi guração. Caso você use seu gerenciador de pacotes para instalar ocliente, você terá como resultado uma versão obsoleta. Ao invés de comprarda Greenbone um aplicativo de varredura completamente suportado [18]em sua versão atualizada, os usuários interessados podem baixar os códigosfonte mais recentes a partir do repositório [19] e compilar as ferramentasque necessitam.Se você gosta de trabalhar com a versão em seu estado da arte, você deveconsiderar obter o código através do Subversion. É relativamente fácil compilaro pacote inteiro. Eu escrevi um Makefi le para isto e o testei no Ubuntu[13] . O arquivo cuida do download e atualização do código, instala os pacotesnecessários e cria e instala a versão atual e suas atualizações ( listagem1 ). Após completar estes passos, o comando make up atualiza o softwaresempre que você desejar.Quadro 2: Varreduras de provedoresProvedores de serviços de hospedagem estabelecidos estão plenamentecientes do problema de varreduras de rede e desenvolveram (em algunscasos, muito variadas) estratégias de prevenção. Grandes provedores identificaram os padrões típicos de varredura com bastante confi abilidade notráfego de rede e automaticamente desconectam, momentaneamente, oalvo de varredura.A experiência mostra que ferramentas populares ainda retornam bons resultadosquando usadas na Internet [20]. O OpenVAS oferece escolhasde varredura de portas que você pode confi gurar sufi cientemente bem naopção Prefs . Caso isto não funcione, você pode usar um sistema externode varredura de portas e passar seus resultados ao OpenVAS. Isto tornasupérfl ua a varredura de portas conhecidas nos servidores web de sua empresae você pode desabilitá-la defi nindo padrões de varredura estática deportas no OpenVAS.configuração global do Subversionem /etc/subversion para conferirse as diretivas store-passwords = noou store-plain-text-passwords = noexistem. Esta diretiva não pode estardesabilitada, o que, infelizmente, éo caso na instalação padrão.Os detalhes do cabeçalho obrigatóriodo plugin (descrição), quesão consultados pelos clientes( listagem 3 ), permitem a você selecionaros plugins relevantes paraa sua varredura e configurar suaspreferências. As instruções emscript_dependencies garantem que oOpenVAS irá executar os pluguinsrequeridos e acessar os resultadose tarefas preliminares (neste caso,um login via SSH e a lista de pacotesinstalados).A especificação de um ID único( script_id ) irá causar, inicialmente,um problema já que o OpenVAS nãopossui, atualmente, um esquema unificadode numeração. Hoje nenhumplugin utiliza o novo ID OpenVAS,script_oid , introduzido na versão1.0.3; ao invés disto eles ainda usama numeração simples com script_id .Dito isto, o OpenVAS converte, internamente,o antigo esquema parao novo ( figura 6 ).Para encontrar um intervalo numéricoque sirva para seus plugins,você pode usar o Awk para descobriros números já utilizados no diretóriode plugins:find . -type f -print | xargsfgrep script_id | awk -F '[()]''{print $2}' | sort -n[...]2000201900000199999919999992Depois de fazer isto, eu decidiusar o número 9999001 para oexemplo. O uso de script_add_preferencecria uma caixa de checagemabaixo das opções Prefs do clienteOpenVAS para que o novo pluginseja habilitado.58 www.linuxmagazine.com.br