网络安全扫描工具Nessus_网管之家(9)

网络安全扫描工具Nessus_网管之家

查（session-saving）有些时候，负责发起安全扫描的主机会因为某种原因down掉，这样就需要重新进行安全扫描，这无疑是一个既消耗时间，又消耗网络带宽的过程。为了解决这个问题，nessus引进了session-saving功能。该功能可以使得新的扫描过程从上一次中断的地方开始，所以我称之为断点续查。基于与KB saving相同的原因，该功能目前也被当做实验功能，在使用时用户需要将之激活。同样的，在nessus1.1.0及其后继版本中该功能将会被缺省设置为使能。为了激活session-saving功能需要编译nessus：cd nessus-core./configure --enable-save-sessionsmakemake install运行nessusd -d可以查到以下信息表示session saving功能已经打开了：[root@prof /root]# /usr/local/sbin/nessusd -dThis is Nessus 1.0.5 for Linux 2.2.16-3compiled with gcc version egcs-2.91.66 19990314/Linux (egcs-1.1.2 release)Current setup :Experimental session-saving : enabledExperimental KB saving : disabledThread manager : forkCrypto layer : peks/0.8nasl : 1.0.5libnessus : 1.0.5Running as euid : 0执行客户端程序，在target selection选项下会出现save this session选项.只要选中这个选项，就可以使用断点续查了。下面我们来看看在扫描中断后，如何从中断的断点继续进行扫描检查。在中断后，重新启动客户端程序连接到服务端，这时可以看见上次保存的session名称，session名称格式是，如：200010830- 200514，指明了上次扫描中断的日期及时间。要从断点继续扫描只需要选择这个session 名字，然后点击Restore session按钮。点击Delete session按钮可以删除session。如果造成扫描中断的原因是由于nessusd运行出错， 客户端可能看不到已经保存的session，这是因为该session被锁住了，这时需要管理员在服务端进行如下操作解锁：rm /usr/local/var/nessus/foo/sessions/.*.lck或者也可以重新启动nessusd，nessusd也会将锁去除。三、后台扫描所谓后台扫描就是指用户可能关闭客户端，由服务端发起安全扫描。同样的，该功能并没有做为默认的选项安装在nessus1.0中，使用这个功能需要激活前面介绍的kb saving和session saving功能。安装了kb saving后，在Scan options功能键下会出现三个新的选项。如下图：这三个新增的选项是：Detached scan：将扫描置于后台工作，也就是说客户端将不能实时的获得扫描结果。Continuous scan：设置连续扫描。Send results to this email address：将扫描结果发送到指定的邮箱中。De
lay between two scans：设置两次扫描的间隔时间。时间是以秒为单位的，所以如果在这里输入3600就表示每1小时进行一次安全扫描检查。了解了这三个选项的功能后，我们来看看如何在后台完成安全扫描检查。首先要将session saving功能激活，接着需要选中Scan 选项中

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库网络安全扫描工具Nessus_网管之家(9)在线全文阅读。