More Related Content
What's hot (20)
Recently uploaded (6)
狈别蝉蝉耻蝉をちょっと深堀してみた
- 3. 自己紹介 ?名前 笹澤 一雅 ＠sasazawa11 ?所属 TMIソリューションズ ソリューション営業 ?SL活動 JSLUG運営委員 3
- 5. １．NESSUSとは 5
- 6. 1.Nesusとは ?Tenable Network Security社が開発 ?コンピューター?セキュリティに関して脆弱性 診断スキャナー ?バージョン3.0以降は有償（プロプライエタリ?ソフト ウェア) ?SoftLayerは有償版を無料で開放 Wikipedia https://ja.wikipedia.org/wiki/Nessus 6
- 8. 1.Nesusとは ?複数のOSに対応したパッケージ （Windows、Mac OS X、各種Linux、FreeBSDのバイナリが準備されている） ?操作性 ?レポート機能（PDF、csv） ? 個人利用は無償 （Nessus for home） 良い点 8
- 9. ２．脆弱性って 9
- 11. 2.脆弱性って ? FTP、telnet、http、smtpプロトコル脆弱性 ? DoS（サービス停止） ? トロイの木馬、バックドア、バッファーオーバーフロー ? SQLインジェクション、 ? クロスサイトスクリプティング ? クロスサイトリクエストフォージェリ アプリケーション脆弱性 ? デフォルトアカウント＆パスワード ? 不要アカウント 設定の脆弱性 11 ポートスキャンだけ
- 13. Security - Vulnerability Scans ホスト名 Scan レポート ３．SoftLayeのスキャン（標準） 13レポートはPDFでDL可！
- 14. ３．SoftLayerのスキャン（標準） レポートから見るSoftLayerのNessus環境 ※テストは2015年8月17日実施 Nessus version : 5.2.7 (Nessus 6.4.0 is available - consider upgrading) Plugin feed version : 201508161115 Scanner edition used : Nessus Scanner IP : 173.192.255.230 Port scanner(s) : nessus_tcp_scanner Port range : default Thorough tests : no Experimental tests : no Paranoia level : 1 Report Verbosity : 1 Safe checks : yes Optimize the test : yes Credentialed checks : no Patch management checks : None CGI scanning : disabled Web application tests : disabled Max hosts : 20 Max checks : 4 Recv timeout : 5 Backports : Detected Allow post-scan editing: Yes Scan Start Date : 2015/8/17 2:14 Scan duration : 461 sec 14
- 15. ３．SoftLayerのスキャン（標準） Private IPのみのサーバーはスキャン できない。 Public LAN 米のどこかのDC TOKYO Firewall ポートスキャン Virtual Servers Private LAN 15 Ver 5.2.7 IP 173.192.255.230 ×
- 16. ４．製品版を使ってみた 16
- 17. ４．製品版を使ってみた Nessus for Home（評価） Download Nessus http://www.tenable.com/products/nessus/select-your-operating-system Nessus Home Nessus Professional Nessus Manager Nessus Cloud Vulnerability scanning Vulnerability scanning Vulnerability management Cloud hosted vulnerability management Home use only Single users, commercial Multiple users, commercial Multiple users, commercial Unlimited 7 days 14 days 14 days 17
- 18. Nessus のインストール＆設定 ４．製品版を使ってみた 18 Windows ?Windowsの場合、Windows XP/2003/Vista/2008/7の32ビットおよび64ビット版をダウンロード。 ?Nessus-6.4.3-x64.msiを実行し、インストール。 ※サービスTenable Nessusの起動を確認してください。 ?初期の管理者ユーザーパスワードを設定します。（https://localhost:8834 ）
- 19. Nessus のインストール＆設定 ４．製品版を使ってみた 19 Linux Linuxの場合、CentOS、Debian 、Red Hat Enterprise Linux（RHEL） 4/5/6およびその互換OS、 Fedora 16～18、SUSE Linux Enterprise 10/11、Ubuntu 9.10～12.04をダウンロード。 Nessus-6.4.3-x64.rpmをインストール。 ※サービスnessusdを起動してください。 ?初期の管理者ユーザーパスワードを設定します。（https://localhost:8834 ） # rpm -ivh Nessus-6.4.3-es7.x86_64.rpm # /sbin/service nessusd start
- 23. ５．まとめ 23
- 25. ? Nessus入門（リックテレコム社） ? Tenable Network Security https://www.tenable.com/ Nessus Install Guide http://static.tenable.com/documentation/nessus_6.1_installation_guide.pdf ? IPA 情報セキュリティ http://www.ipa.go.jp/security/vuln/#section10 ? さくらのナレッジ http://knowledge.sakura.ad.jp/tech/356/ 参考情報 25