根据我所知道的回答一下这个问题。
nessus是功能非常强大的漏洞扫描软件,可以广泛用于服务器、电脑终端甚至手机系统的安全漏洞扫描。针对windows系列、linux系列、android系列的操作系统,针对apache、iis、tomcat等中间件也有相应的扫描模块,特别是对于web扫描也有相应的模块。
这里不可能一一进行列举,感兴趣的朋友可以关注我的头条号,不定期推出相关课程。
这里只说一下基本的扫描。
step1:运行nessusd服务
终端输入命令:/etc/init.d/nessusd start,启动nessusd服务端程序,如下图所示
输入命令:netstat -ntlp | grep nessus 查看nessusd服务运行的端口,如下图所示,nessusd运行在8834端口
step2:打开nessus客户端
浏览器输入网址:http://localhost:8834,输入配置的用户名和密码,点击登陆
如下图所示
step3:新建扫描任务
登陆之后的界面如下图所示
点击“New Scan”新建扫描任务
step4:配置扫描参数
选择相关的模板进行扫描任务,这里选择左下方的”Web Application Tests"选项,如下图所示
如下图所示,配置相应的扫描参数,然后点击“Save”按钮,保存该扫描任务
step5:对目标进行扫描
返回首页,查看扫描项目,点击右侧对应的“小三角”,开始扫描任务,如下图所示
step6:查看扫描结果
如下图所示可以查看漏洞扫描的结果,下图显示该服务器的漏洞信息:
高危漏洞:3个
严重漏洞:1个
中级漏洞:2个
低危漏洞:1个
因此需要对高危漏洞和严重漏洞进行补救
step7:生成漏洞扫描报告
如下图所示将漏洞扫描的结果生成pdf文件的格式
如有问题请在评论区留言讨论,若需更多帮助,请私信关注。谢谢
如何看待Apache Tomcat被发现存有“文件包含漏洞”(CNVD-2020 -10487)?
漏洞是软件无法避免的!
tomcat 这次漏洞不是什么大问题,只不过是曾经的几百个漏洞中的一个。
而且,这次的漏洞是ajp漏洞,是前面的apache httpd 连接 tomcat的一个内部协议。其实,现在这样用的已经很少了。现在tomcat主要两种使用方式:直接用 http协议提供服务;前端用nginx做负载均衡,后面tomcat还是用http。根本没有ajp的位置,所以,没必要大惊小怪。
这个漏洞最主要问题是:其实ajp协议默认是开启的,监听在8009端口,虽然你从不用,但他就是一直开着的。所以,可能很多人压根没注意到自己开着ajp。
其实,处理方法也很简单:不用的,关掉就是了;要用的,限定一下访问ip就是了。当然,还有终极大法:升级一下tomcat就好。
很小一件事,不知道为什么这么多人关注?!难道是疫情之下都闲的无聊吗?!
电脑安全软件检测出的漏洞要修复吗?为什么有人说越修复电脑越卡?
以前每次体检有漏洞,本人都会修复,偶遇电脑维修小哥,说不千万不要补,越补,电脑越卡,是这样吗?
电脑安全软件检测出的漏洞要修复吗?为什么有人说越修复电脑越卡?
以前每次体检有漏洞,本人都会修复,偶遇电脑维修小哥,说不千万不要补,越补,电脑越卡,是这样吗?
以上是题主问题及问题描述。
感请!
电脑安全软件检测出的漏洞要修复吗?
答案是:要!
为什么有人说越修复电脑越卡?
答案是:扯!
操作系统是软件,软件从开发出来,到使用过程中各种问题是一直存在的,刚开始时软件会做系统的测试,内部测试,外部测试,测试版之类的,经过测试以后不断的完善才会出正版版,发行版。这样的版本会到用户手中使用,但是在使用过程中会再次发现各种各样的问题,然后再修补软件,出补丁,升级,更新等等。
所以系统有漏洞,有升级包,要打补丁这个没有什么可以争论的,要修复更新。
为什么有人建议不要对第三方软件检测出的漏洞进行修复,甚至说会卡,会死机之类的。这里首先要说明的是第三方软件在给你打补丁,升级时具体做了些什么不好说,所以有些修复漏洞以后电脑变卡,死机之类的锅系统补丁不会背!
其次,系统补丁也是软件,也会有兼容性问题,所以打补丁以后也可能会出现各种问题,但这感觉就象你生病吃药会有一定副作用一样,你是想吃药治好病呢,还是就一直带病工作?