网络安全扫描工具Nessus_网管之家(8)

网络安全扫描工具Nessus_网管之家

收集到的远程主机的所有相关内容都会保存到硬盘上，如果你只选择该选项，nessusd也只做这一项动作，即保存你在远程主机上所在的测试的所有数据，仅此而已，这样还没有体现出它的优势。每个主机的测试内容都会分别保存在一个文件中。这些文件位于：/usr/local/var/nessus/username/kds目录中。Username是用户登录到nessusd的用户名。在激活了"Enable KB saving"以后，以后的操作可以减少测试主机的工作量，当然这是建立在用户已经进行扫描所收集的数据资料之上的。用户可以选择只对资料库中已有的主机进行扫描，也可以选择扫描资料库中没有的主机，或者选择扫描已经过了时间期限的主机。为了完成这几种扫描功能，KB saving提供了以下三个选项如下图，这三个选项分别是："Test all hosts","Only test hosts that have been tested in the past","Only tests hosts that have never been tested in the past"。这三个选项分别完成的功能是：If Test all hosts：该选项将对用户设定的全部主机进行扫描。Only test hosts that have been tested in the past：只对资料库中已有的主机，也就是以前曾经扫描过的主机再进行一次扫描。这样在target中设置的主机范围内，只对上一次进行测试的主机进行扫描，减少了扫描占用的网络带宽。Only test hosts that have never been tested in th past：对以前从未扫描过的主机或是超过指定时间未进行的扫描的主机进行扫描，这样将会在资料库中建立新的数据。重复使用资料库中保存的数据是比较危险的，对于假设的这种情况：如果一台前天刚经过扫描的主机，在昨天被黑客攻入，黑客在主机主开启了一个服务端口，这时如果我们按照资料库的记录进行扫描就不会扫描这个端口。但是另一方面，对于一个安全性比较好的网络，利用历史扫描资料库可以节少大量的时间，提高扫描速度，用节省下来的时间对主机进行指定的安全检查。选中Reuse the knowledge bases about the hosts for the test，则在进行扫描时nessusd会使用调入到内存中的旧资料库，用以下几个选项可以控制nessusd的下一步操作：如果选择了"Do not execute scanners that have already been executed"，扫描时将不会使用以前使用过的扫描插件，下面的三个选项也是对扫描选使用的插件进行了相同的限制。如果你只是想利用最新下载的 plugins进行安全检查，应该将这三个选项
全部选中。前面提到了资料的时间期限问题，这个期限是可以设置的，max age of a saved KB定义了资料库中数据的有效期，它的缺省值是864000(单位秒)，即10天，过了这个时间期限的数据都要做废，要重新进行扫描获取新的资料，该参数可以根据你的实际情况进行灵活设置。二、断点续

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库网络安全扫描工具Nessus_网管之家(8)在线全文阅读。