IT Professional Security - ΤΕΥΧΟΣ 30

P RACTICAL
Ethical Hacking και εργαλεία ελέγχων ασφαλείας
Κάντε log-in στο Nessus, χρησιμοποιώντας τα στοιχεία του
χρήστη που δημιουργήσατε νωρίτερα.
Πριν ξεκινήσουμε να «σκανάρουμε» το δίκτυο, θα πρέπει
να παραμετροποιήσουμε το Nessus.
Επιλέξτε Next.
Επιλέξτε Submit.
Τώρα έχουμε δημιουργήσει ένα Policy για να χρησιμοποιήσουμε
στον έλεγχό μας.
Επιλέξτε Scans.
Επιλέξτε Add.
Στο πεδίο Name, δώστε ένα όνομα για τον έλεγχο που θα
πραγματοποιήσετε.
Στο πεδίο Policy, επιλέξτε το Policy που δημιουργήσατε.
Στο πεδίο Scan Targets, γράψτε τις IP διευθύνσεις των υπολογιστών
που θέλετε να ελέγξετε. Μπορείτε να εισάγετε και
ολόκληρο range υπό τη μορφή 192.168.1.1-192.168.1.100
Επιλέξτε Launch Scan.
Επιλέξτε Policies.
Δώστε ένα όνομα στο Policy.
Στο group Port Scanners επιλέξτε όλες τις επιλογές.
Στο Port Scan Range προτείνουμε να αφήσετε τη default ε-
πιλογή.
Επίσης προτείνουμε να επιλέξετε το «Reduse Parallel
Connections on Congestion» για να αποφύγετε τη υπερφόρτωση
του δικτύου.
Επιλέξτε Next.
Επιλέξτε ξανά Next.
Θα πρέπει να βρίσκεστε στην καρτέλα «Plugins», επιλέξτε
«EnableAll».
Επιλέξτε Scans για να δείτε την πρόοδο του ελέγχου.
Όταν ολοκληρωθεί, επιλέξτε Reports.
Σε αυτό το σημείο μπορείτε να ανοίξετε τα αποτελέσματα
του ελέγχου που κάνατε και να δείτε αναλυτική περιγραφή
αυτών. Σημειώστε ότι μπορείτε να ανοίξετε το πεδίο
Reports ακόμα και πριν ολοκληρωθεί ο έλεγχος και να
δείτε τα ευρήματα μέχρι εκείνη τη στιγμή. Τέλος, το Nessus
προτείνει και λύσεις για τις περισσότερες γνωστές ευπάθειες.
42 | security