Nessus
Nessus — програма для автоматичного пошуку відомих вад у захисті інформаційних систем. Вона здатна виявити найпоширеніші види вразливостей, наприклад:
- Наявність вразливих версій служб або доменів
- Помилки в конфігурації (наприклад, відсутність необхідності авторизації на SMTP-сервері)
- Наявність паролів за замовчуванням, порожніх, або слабких паролів
 | |
 | |
| Тип | пропрієтарне програмне забезпечення (5 жовтня 2005) і Сканери уразливості |
|---|---|
| Розробники | Tenable Network Securityd і Tenable Network Securityd |
| Операційна система | UNIX-подібні операційні системи і Windows |
| Ліцензія | GNU GPL і пропрієтарна ліцензія[d] |
| Вебсайт | tenable.com |
Програма має клієнт-серверну архітектуру, що сильно розширює можливості сканування.
Плагіни
ред.Відмінна риса Nessus — розумні плагіни. Сканер ніколи не буде сканувати сервіс тільки за номером його порту. Перемістивши веб -сервер зі стандартного 80-го порту, скажімо, на 1234-й, обдурити Nessus не вдасться — він це визначить. Якщо на FTP-сервері відключений анонімний користувач, а частина плагінів використовують його для перевірки, то сканер не буде їх запускати, усвідомивши, що результату від них не буде. Якщо плагін експлуатує уразливість в Postfix, Nessus не буде пробувати тести проти Sendmail — і т. д. Зрозуміло, що для виконання перевірок на локальній системі, необхідно надати сканеру Credentials (логіни і паролі для доступу) — це завершальна частина налаштування правил[1].
Примітки
ред.- ↑ Nessus [Архівовано 6 травня 2014 у Wayback Machine.](рос.)
Див. також
ред.
|
Це незавершена стаття про програмне забезпечення. Ви можете допомогти проєкту, виправивши або дописавши її. |