如何在 Ubuntu 12.04 上使用 OpenVAS 审计远程系统的安全性
状态：已弃用
本文涵盖不再受支持的 Ubuntu 版本。如果您目前正在运行运行 Ubuntu 12.04 的服务器，我们强烈建议您升级或迁移到受支持的 Ubuntu 版本：
- 升级到 Ubuntu 14.04。
- 从 Ubuntu 14.04 升级到 Ubuntu 16.04
- 将服务器数据迁移到支持的版本
原因：
请参阅：
介绍
服务器安全的一个重要方面是主动进行安全筛选。如果您将任何服务暴露在 Internet 上，渗透测试对于确保您不会受到已知威胁是必不可少的。
Open Vulnerability Assessment System（通常称为 OpenVAS）是一套工具，它们协同工作以使用已知漏洞利用和弱点的数据库对客户端计算机运行测试。目标是了解您的服务器对已知攻击媒介的防范程度。
在本指南中，我们将在 Ubuntu 12.04 VPS 上安装 OpenVAS 套件。然后我们可以使用这个系统来扫描它自己和其他服务器。
添加 OpenVAS PPA 并安装软件
尽管 Ubuntu 的默认存储库中有一些 OpenVAS 组件，但我们将使用 PPA 来维护软件包的更新版本。
首先，我们需要安装 python-software-properties 包，这将使我们能够轻松地使用 PPA。
sudo apt-get update
sudo apt-get install python-software-properties
然后我们可以将最新的稳定版本添加到我们的系统中：
sudo add-apt-repository ppa:openvas/openvas6
我们需要重建 apt 数据库以收集有关通过我们的新 PPA 可用的包的信息。之后，我们可以安装所需的软件：
sudo apt-get update
sudo apt-get install openvas-manager openvas-scanner openvas-administrator openvas-cli greenbone-security-assistant sqlite3 xsltproc texlive-latex-base texlive-latex-extra texlive-latex-recommended htmldoc alien rpm nsis fakeroot
这将下载并安装启动所需的组件。
初始配置
我们可以使用默认包含的包装实用程序为 OpenVAS 创建 SSL 证书。我们需要以管理权限调用它，以便它可以放置在文件系统的受限部分。
sudo openvas-mkcert
您将被问到一些问题，这些问题将帮助您构建用于此服务器的证书文件。
大多数问题，您只需键入 ENTER 即可接受默认值。这主要供您自己使用，因此请输入您要使用的值。
接下来，我们将创建另一个证书。这一次，我们将为名为 \om 的用户创建一个客户端证书，这代表 OpenVAS Manager。我们不需要客户端部分的任何特定信息，因此我们将告诉它自动配置并安装证书需要的地方：
sudo openvas-mkcert-client -n om -i
建立数据库信息
现在我们已经安装了证书，我们可以开始构建数据库，以便我们的本地工具能够识别不同类型的威胁和漏洞。
通过发出以下命令更新网络漏洞测试数据库：
sudo openvas-nvt-sync
这会将最新的定义下载到您的本地计算机。
要继续，我们需要停止管理器和扫描器应用程序，以便我们可以暂时调用命令而不会发生冲突。
通过键入以下内容停止这两项服务：
sudo service openvas-manager stop
sudo service openvas-scanner stop
现在，我们可以在没有通常调用的 init 文件中找到的参数的情况下启动扫描仪应用程序。在第一次运行期间，OpenVAS 需要下载和同步大量数据。这需要相当长的时间：
sudo openvassd
完成后，您必须通过键入以下内容来重建扫描仪生成的数据库：
sudo openvasmd --rebuild
接下来，我们将下载并更新我们的安全内容自动化协议数据。这被称为“SCAP”数据。这是 OpenVAS 为我们的安全测试检查的另一个数据库。
sudo openvas-scapdata-sync
这将是又一次漫长的等待。它下载一些通用文件，然后在数据库中更新它们。
然后我们将为证书数据运行类似的同步操作：
sudo openvas-certdata-sync
第一次运行此命令，您可能会看到一些错误。它们可能看起来像这样：
Error: no such table: meta
这是因为 Ubuntu 包实际上缺少一些其他版本中打包的文件。
我们可以从管理器组件的 RPM 包中获取这些。输入以下内容将其下载到您的主目录：
cd
wget http://www6.atomicorp.com/channels/atomic/fedora/18/i386/RPMS/openvas-manager-4.0.2-11.fc18.art.i686.rpm
现在我们已经下载了文件，我们可以提取和展开 RPM 中存在的目录结构。我们可以通过键入以下内容来做到这一点：
rpm2cpio openvas* | cpio -div
我们将在 OpenVAS 可以找到它们的地方为我们的新文件创建一个目录。然后我们将文件移动到该目录中：
sudo mkdir /usr/share/openvas/cert
sudo cp ./usr/share/openvas/cert/* /usr/share/openvas/cert
现在，我们可以再次安全地运行 cert syncing 命令，这次它应该按预期完成：
sudo openvas-certdata-sync
之后，我们可以从我们的主目录中删除提取的 RPM 数据和目录：
rm -rf ~/openvas* ~/usr ~/etc
设置 OpenVAS 用户和端口
要登录我们的服务，我们需要一个用户。我们可以使用 OpenVAS 管理员组件创建一个。
在这里，我们将创建一个名为 \admin 的用户，具有管理员的角色。您将被要求提供用于新帐户的密码：
sudo openvasad -c add_user -n admin -r Admin
您将被告知该用户已被授予无限制访问权限。
接下来，我们需要更改其中一个组件的启动方式。 Greenbone 安全助手组件是我们已安装的工具的基于 Web 的界面。
默认情况下，该界面只能从本地计算机访问。由于我们在远程服务器上安装 OpenVAS 套件，我们将无法使用这些设置访问 Web 界面。我们需要让它可以从互联网上访问。
在您首选的文本编辑器中以 root 权限打开以下文件：
sudo nano /etc/default/greenbone-security-assistant
在顶部附近，您应该会看到一个参数，该参数指定 Web 界面将侦听的地址。我们需要将值从 127.0.0.1 更改为您的 VPS 的公共 IP 地址。这将让它监听来自互联网的连接，我们将能够连接：
<前>
进行上述修改后保存并关闭文件。
启动服务
我们现在将启动我们一直在配置的服务。它们中的大多数已经以某种能力运行，但我们必须重新启动它们以确保它们使用我们一直在收集的新信息。
首先终止所有正在运行的 OpenVAS 扫描程序进程：
sudo killall openvassd
实际终止进程最多可能需要 15 或 20 秒。您可以通过发出以下命令检查是否仍有进程仍在运行：
ps aux | grep openvassd | grep -v grep
如果返回任何东西，那么你的进程还没有完成，你应该继续等待。
一旦该过程完全退出，您就可以再次开始启动所有服务：
sudo service openvas-scanner start
sudo service openvas-manager start
sudo service openvas-administrator restart
sudo service greenbone-security-assistant restart
这些中的每一个都可能需要一些时间来启动。
访问 Web 界面并运行一些测试
服务全部启动后，您可以使用 Web 浏览器访问 Greenbone Security Assistant Web 界面。
要访问它，您必须在服务器地址前加上 https://。然后输入服务器的域名或 IP 地址，后跟 :9392。
<前>
您将看到一个看起来很可怕的警告屏幕，告诉您该证书不是由您的浏览器默认信任的人签署的：
这是预期的，不是问题。您应该单击“仍然继续”按钮继续。
接下来，您将看到登录屏幕：
您将需要输入您之前配置的用户名和密码。对于本指南，用户名是“admin”。
登录后，您会立即看到一个快速启动向导，它允许您立即对目标计算机运行默认扫描：
一个不错的选择是针对您拥有的另一台服务器运行。重要的是不要对不受您控制的目标运行这些扫描，因为它们可能看起来像是对其他用户的潜在攻击。
输入您要测试的计算机的 IP 地址，然后单击“开始扫描”按钮开始。
该页面将随着扫描的进行而更新，您也可以手动刷新页面以跟踪进度：
扫描完成后（如果您想在收到信息时查看信息，甚至可以在扫描完成之前），您可以单击紫色放大镜图标查看扫描结果。扫描完成前在98%停留一段时间是正常的：
您将被带到扫描结果的概览。请注意，我们完成的即时扫描并不是我们可用的最深入的扫描。
在底部，您可以看到 OpenVAS 创建的报告，告诉我们我们扫描的系统中存在潜在漏洞。我们可以看到“威胁”级别被归类为“中”。
这意味着至少在“中”级别的系统中发现了一个漏洞。我们可以再次点击放大镜来了解更多信息。
这将使我们获得调查结果的完整报告。在顶部，您可以选择以各种格式下载结果：
在中间部分，我们可以过滤结果。默认情况下，界面只会显示标记为“高”或“中”的威胁。在您第一次通过时，您可能应该选中“威胁”类别下的所有框。单击“应用”以执行此操作：
底部部分告诉我们找到的具体项目。如果您选择了上面的所有框，您将看到一些关于开放端口和类似结果的信息性消息。
威胁将进行颜色编码以匹配其按钮颜色。例如，这是我们的中等威胁：
此警告告诉我们我们的目标响应时间戳请求。这些请求可以让攻击者知道主机连续在线了多长时间。这可能会让攻击者知道主机容易受到最近的任何攻击。
如您所见，该报告还包括有关如何解决该问题的信息。
结论
你现在应该有一个功能齐全的 OpenVAS 服务器设置来扫描你的主机。这可以帮助您发现漏洞并突出显示您在加强安全性时需要关注的领域。
我们只展示了 OpenVAS 安全套件的最低限度的功能。在其他任务中，您可以轻松安排扫描、自动生成报告以及在生成特定威胁级别时发送电子邮件警报。探索 Greenbone 安全助手界面并利用强大的内置帮助系统来了解有关您的选项的更多信息。