Dans ce didacticiel, nous allons vous montrer comment installer Nessus Scanner sur Ubuntu 20.04 LTS. Pour ceux d'entre vous qui ne le savaient pas, Nessus vous offre la détection des logiciels malveillants, l'analyse des périphériques intégrés, les configurations l'audit, l'audit des systèmes de contrôle et les vérifications de conformité, entre autres fonctionnalités. Il est développé et maintenu par Tenable. La plate-forme de scanner de vulnérabilités peut enregistrer les résultats de l'analyse dans différents formats tels que texte brut, XML, HTML et LaTeX.
Cet article suppose que vous avez au moins des connaissances de base sur Linux, que vous savez utiliser le shell et, plus important encore, que vous hébergez votre site sur votre propre VPS. L'installation est assez simple et suppose que vous s'exécutent dans le compte root, sinon vous devrez peut-être ajouter 'sudo ‘ aux commandes pour obtenir les privilèges root. Je vais vous montrer l'installation pas à pas du scanner Nessus sur Ubuntu 20.04 (Focal Fossa). Vous pouvez suivre les mêmes instructions pour Ubuntu 18.04, 16.04 et toute autre distribution basée sur Debian comme Linux Mint.
Prérequis
- Un serveur exécutant l'un des systèmes d'exploitation suivants :Ubuntu 20.04, 18.04, 16.04 et toute autre distribution basée sur Debian comme Linux Mint.
- Il est recommandé d'utiliser une nouvelle installation du système d'exploitation pour éviter tout problème potentiel.
- Un
non-root sudo userou l'accès à l'root user. Nous vous recommandons d'agir en tant qu'non-root sudo user, cependant, car vous pouvez endommager votre système si vous ne faites pas attention lorsque vous agissez en tant que root.
Installer Nessus Scanner sur Ubuntu 20.04 LTS Focal Fossa
Étape 1. Tout d'abord, assurez-vous que tous vos packages système sont à jour en exécutant le apt suivant commandes dans le terminal.
sudo apt update sudo apt upgrade
Étape 2. Installation du scanner Nessus sur Ubuntu 20.04.
Nous téléchargeons maintenant le programme d'installation du scanner Nessus depuis son site Web officiel :
curl -o Nessus-8.15.0-Ubuntu1110_amd64.deb "https://www.tenable.com/downloads/api/v1/public/pages/nessus/downloads/13050/download?i_agree_to_tenable_license_agreement=true &file_path=Nessus-8.15.0-Ubuntu1110_amd64.deb"
Ensuite, hachage de la somme de contrôle du fichier téléchargé :
md5sum Nessus-8.15.0-Ubuntu1110_amd64.deb
Sortie :
4f4e245be273492a0cac7138a4ce5243 Nessus-8.15.0-Ubuntu1110_amd64.deb
Maintenant, utilisez le apt package pour installer le fichier :
sudo apt install ./Nessus-8.15.0-Ubuntu1110_amd64.deb
Après l'installation, démarrez et activez le service Nessus pour qu'il s'exécute au démarrage du système :
sudo systemctl enable --now nessusd sudo systemctl status nessusd
Étape 3. Configurez le pare-feu.
Le Nessus fonctionne sur le port numéro 8834, donc pour accéder à son interface web à distance en utilisant le navigateur, nous devons ouvrir ce port dans notre pare-feu Ubuntu :
sudo ufw enable sudo ufw allow 8834
Étape 4. Accès à l'interface Web du scanner Nessus.
Une fois l'installation réussie, ouvrez maintenant un navigateur et accédez à https://your-ip-address:8834/ Si vous obtenez une erreur de certificat SSL, cliquez sur le bouton Avancé et continuez de manière non sécurisée.
La page Web initiale du Nessus vous demandera de sélectionner le produit que vous souhaitez installer.
- Les essentiels de Nessus – La version gratuite pour les enseignants, les étudiants et les amateurs
- Nessus Professionnel - La solution d'évaluation des vulnérabilités standard de facto de l'industrie des praticiens de la sécurité.
- Gestionnaire Nessus – La solution d'entreprise pour la gestion de Nessus Agent à grande échelle.
- Scanner géré – Associez votre scanner à une autre solution Tenable telle que Tenable.io et Tenable. sc.
Ensuite, entrez votre adresse e-mail pour obtenir le code d'activation, afin que nous puissions activer le produit pour l'utiliser davantage. La meilleure façon d'obtenir le code est de visiter la page d'inscription, inscrivez-vous pour une version professionnelle ou gratuite pour obtenir une activation.
Félicitations ! Vous avez installé Nessus avec succès. Merci d'avoir utilisé ce didacticiel pour l'installation du scanner Nessus dans le système Ubuntu 20.04 LTS Focal Fossa. Pour obtenir de l'aide supplémentaire ou des informations utiles, nous vous recommandons de consulter le Site Web de Nessus.