Um dos principais objetivos da gestão de redes, sistemas e tudo relacionado ao mundo da TI está focado em preservar a integridade e disponibilidade dos serviços do sistema para que tudo funcione corretamente.
Estamos em um mundo online onde perigos são constantes e novas ameaças aparecem diariamente contra as informações e configuração dos servidores.
Hoje falaremos de uma utilidade que será fundamental, na gestão e controle de possíveis falhas em ambientes CentOS, OpenVAS.
O que é OpenVASOpenVAS (Open Vulnerability Assessment System) é um software livre que foi desenvolvido com vários componentes focados na análise de vulnerabilidades, tanto ativas quanto potenciais, dentro do CentOS 7.
OpenVAS é licenciado por GNU GPL e será uma ferramenta vital para este tipo de análise.
Para esta análise, usaremos CentOS 7.
1. Como instalar o repositório OpenVAS
Em primeiro lugar, procedemos à instalação do repositório oficial para que OpenVAS funcionar corretamente na varredura de vulnerabilidades.
Passo 1
Para isso, executamos o seguinte comando:
wget -q -O - http://www.atomicorp.com/installers/atomic | shPasso 2
O Acordo de licença que devemos aceitar:
etapa 3
Ao entrar E isso é A seguinte pergunta será exibida, que devemos aceitar, associada à ativação deste repositório por padrão:
Passo 4
O processo de baixar e veremos o seguinte:
Etapa 5
Para o funcionamento ideal do OpenVAS será necessário baixar certos pacotes da internet que requerem uma assinatura de RedHat, se você não tem um vamos configurar o repositório do CentOS da seguinte forma. Acessamos a seguinte rota:
nano /etc/yum.repos.d/centos.repoEtapa 6
Lá iremos inserir as seguintes linhas:
[CentOS] name = centos baseurl = http: //mirror.centos.org/centos/7/os/x86_64/ enabled = 1 gpgcheck = 0
Etapa 7
Nós salvamos as mudanças usando a combinação de teclas
Ctrl + O
Etapa 8
Y saímos do editor usando a combinação
Ctrl + X
Login Junte-se!
