首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >专栏 >Debian10已经自带OpenVAS了

Debian10已经自带OpenVAS了

作者头像
用户9314062
发布于 2022-05-20 05:49:08
发布于 2022-05-20 05:49:08
99600
代码可运行
举报
文章被收录于专栏:LINUX开源玩家LINUX开源玩家
运行总次数:0
代码可运行

近两年,信息安全要求越来越高,以前流于形式的安全检测变成了每月一次安全扫描和整改。

以前我也偶尔使用openvas扫描下网络上的服务器和网络设备是否有安全漏洞以便修复,不过当初安装openvas可是费了很大力气,在自己的debian9上折腾了几天才安装好。

它长这样子:

每次扫描都有惊喜,最让我感动的是这些弱密码被直接暴出来的:

最近打算测试debian10,顺便安装新的openvas(GVM11),折腾了几天,各种问题比当初还麻烦。

网上找解药才发现debian10已经自带了openvas,虽然不是最新的,但是方便啊。

Debian10安装OpenVAS

两步到位不折腾:

首先安装更新安装源并安装相关组件:

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
sudo apt update
sudo apt install openvas -y

接下来自动更新NVTs/CVEs等漏洞特征库:

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
sudo openvas-setup

这一步时间会比较长,大约几个钟头。

注意这一步最后会生成一个随机密码,记得拷贝下来(默认管理员: admin):

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
      3,532,827 100%   66.84kB/s    0:00:51 (xfr#19, to-chk=5/25)
dfn-cert-2019.xml
      3,339,209 100%   42.58kB/s    0:01:16 (xfr#20, to-chk=4/25)
sha1sums
          1,193 100%    1.14MB/s    0:00:00 (xfr#21, to-chk=3/25)
sha256sums
          1,697 100%   12.65kB/s    0:00:00 (xfr#22, to-chk=2/25)
sha256sums.asc
            819 100%    6.11kB/s    0:00:00 (xfr#23, to-chk=1/25)
timestamp
             13 100%    0.10kB/s    0:00:00 (xfr#24, to-chk=0/25)

sent 1,798 bytes  received 63,298,664 bytes  38,586.08 bytes/sec
total size is 63,281,607  speedup is 1.00
/usr/sbin/openvasmd
/usr/bin/openvas-setup: line 18: killall: command not found
User created with password '516548fff-44b9-4f58-aca7-73e58a948ugd'.

如果需要远程访问这台机器的WEB界面,需要修改配置文件并重启服务:

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
cd /lib/systemd/system
sed -e 's/127.0.0.1/本Debian10的IP地址(如:192.168.100.100)/g' greenbone-security-assistant.service openvas-manager.service -i
systemctl daemon-reload
systemctl reload openvas-manager.service
systemctl restart greenbone-security-assistant.service

之后就可以远程访问了,默认端口是9392:

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
https://192.168.100.100:9392

定时升级漏洞的特征数据

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
sudo vi /usr/sbin/update-greenbone-feeds
#!/bin/bash
/usr/sbin/greenbone-nvt-sync
/usr/sbin/greenbone-certdata-sync
/usr/sbin/greenbone-scapdata-sync
/usr/sbin/openvasmd –update –verbose –progress
/etc/init.d/openvas-manager restart
/etc/init.d/openvas-scanner restart

每天一次就够了

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
sudo crontab -e
0 1 * * * /usr/sbin/update-greenbone-feeds 1>/dev/null 2>/dev/null

可能错误

1.登录界面报错:

Login failed. Waiting for OMP service to become available.

等待openvasmd完成Reloading:

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
# ps -ef | grep openvas
root      5012     1  0 Dec05 ?        00:00:26 openvassd: Waiting for incoming connections
root      5083     1  0 Dec05 ?        00:00:26 openvassd: Waiting for incoming connections
root      5109     1  0 Dec05 ?        00:00:05 openvasmd
root      5878  5109  0 10:35 ?        00:00:00 openvasmd: Reloading
root      5880  5878  5 10:35 ?        00:00:45 openvasmd: Updating
root      5897  5083  2 10:35 ?        00:00:17 openvassd: Serving /var/run/openvassd.sock
root      6130   556  0 10:49 pts/0    00:00:00 grep openvas

如果长久不完成,重启一次。

2. 长时间扫描后web端报错

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
An internal error occurred. Diagnostics: Could not authenticate to manager daemon.

修改配置

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
sudo vi /etc/default/openvas-manager
DAEMON_ARGS="--client-watch-interval=0"

重启服务

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
systemctl daemon-reload
systemctl reload openvas-manager.service
本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2019-12-06,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 LINUX开源玩家 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
暂无评论
推荐阅读
编辑精选文章
换一批
AI论文速读 | TimesBERT:用于时间序列理解的 BERT 风格基础模型
论文标题:TimesBERT: A BERT-Style Foundation Model for Time Series Understanding
时空探索之旅
2025/03/10
7940
AI论文速读 | TimesBERT:用于时间序列理解的 BERT 风格基础模型
首个「万亿级时间点」预训练,清华发布生成式时序大模型日晷 | ICML Oral
【新智元导读】清华大学软件学院发布生成式时序大模型——日晷(Sundial)。告别离散化局限,无损处理连续值,基于流匹配生成预测,缓解预训练模式坍塌,支持非确定性概率预测,为决策过程提供动态支持。
新智元
2025/06/21
3270
首个「万亿级时间点」预训练,清华发布生成式时序大模型日晷 | ICML Oral
AI论文速读 | TimesFM-ICF:时间序列基础模型的上下文微调
论文标题:In-Context Fine-Tuning for Time-Series Foundation Models
时空探索之旅
2024/11/19
6060
AI论文速读 | TimesFM-ICF:时间序列基础模型的上下文微调
AI论文速读 | UniTS:构建统一的时间序列模型
题目:UniTS: Building a Unified Time Series Model
时空探索之旅
2024/11/19
3100
AI论文速读 | UniTS:构建统一的时间序列模型
时间序列+预训练大模型!
时间序列预测可以使用经典预测方法和深度学习方法。经典预测方法如ETS、ARIMA等为每个时间序列独立地拟合模型,而深度学习方法在给定的数据集中学习时间序列。
算法进阶
2024/05/21
9460
时间序列+预训练大模型!
AI论文速读 | YingLong:基于联合预测框架与延迟链式推理的时序预测基础模型
论文标题:Output Scaling: YingLong-Delayed Chain of Thought in a Large Pretrained Time Series Forecasting Model
时空探索之旅
2025/07/08
1570
AI论文速读 | YingLong:基于联合预测框架与延迟链式推理的时序预测基础模型
近三年时间序列大模型相关工作合集汇总
论文标题:ChatTS: Aligning Time Series with LLMs via Synthetic Data for Enhanced Understanding and Reasoning(VLDB25)
科学最Top
2025/05/26
7010
近三年时间序列大模型相关工作合集汇总
TimeGPT:第一个时间序列的大模型
TimeGPT是首个时间序列基础大模型,能准确预测多样化数据集。评估显示,TimeGPT推理在性能、效率和简单性上优于统计、机器学习和深度学习方法。
算法进阶
2024/01/17
1.4K0
TimeGPT:第一个时间序列的大模型
AI论文速读 | 计时器(Timer):用于大规模时间序列分析的Transformer
题目:Timer: Transformers for Time Series Analysis at Scale
时空探索之旅
2024/11/19
4940
AI论文速读 | 计时器(Timer):用于大规模时间序列分析的Transformer
Moirai-MoE: 稀疏混合专家赋能时间序列基础模型
论文标题:Moirai-MoE: Empowering Time Series Foundation Models with Sparse Mixture of Experts
时空探索之旅
2024/11/19
3250
Moirai-MoE: 稀疏混合专家赋能时间序列基础模型
AI论文速读 | CCM:从相似到超越:时间序列预测的通道聚类
题目:From Similarity to Superiority: Channel Clustering for Time Series Forecasting
时空探索之旅
2024/11/19
5050
AI论文速读 | CCM:从相似到超越:时间序列预测的通道聚类
AI论文速读 | AutoTimes:利用大语言模型的自回归时间序列预测器
论文标题:AutoTimes: Autoregressive Time Series Forecasters via Large Language Models
时空探索之旅
2024/11/19
4830
AI论文速读 | AutoTimes:利用大语言模型的自回归时间序列预测器
AI论文速读 | 立场观点:长程时间序列预测中没有冠军
论文标题:Position: There are no Champions in Long-Term Time Series Forecasting
时空探索之旅
2025/03/04
1780
AI论文速读 | 立场观点:长程时间序列预测中没有冠军
AI论文速读 |(图腾) TOTEM:通用时间序列分析的token化时序嵌入表示
题目:TOTEM: TOkenized Time Series EMbeddings for General Time Series Analysis
时空探索之旅
2024/11/19
2740
AI论文速读 |(图腾) TOTEM:通用时间序列分析的token化时序嵌入表示
深度学习在时间序列预测的总结和未来方向分析
2023年是大语言模型和稳定扩散的一年,时间序列领域虽然没有那么大的成就,但是却有缓慢而稳定的进展。Neurips、ICML和AAAI等会议都有transformer 结构(BasisFormer、Crossformer、Inverted transformer和Patch transformer)的改进,还出现了将数值时间序列数据与文本和图像合成的新体系结构(CrossVIVIT), 也出现了直接应用于时间序列的可能性的LLM,以及新形式的时间序列正则化/规范化技术(san)。
deephub
2024/02/22
6750
深度学习在时间序列预测的总结和未来方向分析
ChatTime:多模态时间序列基础模型
论文标题:ChatTime: A Multimodal Time Series Foundation Model
科学最Top
2025/03/24
2140
ChatTime:多模态时间序列基础模型
时间序列表示学习的综述
本文综述了时间序列数据中的通用表示学习方法,提出了一种新颖的分类方法,并讨论了其对提高学习表示质量的影响。文章全面回顾了各种神经网络架构、学习目标和数据相关技术,并总结了常用的实验设置和数据集。
算法进阶
2024/07/22
7060
时间序列表示学习的综述
ICML2022丨时间序列论文汇总
国际机器学习大会(International Conference on Machine Learning,简称ICML ) 是由国际机器学习学会(IMLS)主办的机器学习国际顶级会议 (CCF-A)
张小磊
2022/10/31
1.2K0
全面!时间序列和时空数据大模型综述!
大型语言模型(LLM)和预训练基础模型(PFM)在自然语言处理(NLP)、计算机视觉(CV)等领域有广泛应用。时间序列和时空数据本质上都是时间数据,将这两个广泛且内在联系的数据类别的研究结合起来至关重要。尽管深度学习和自监督预训练方法在时间序列和时空数据分析领域逐渐取得进展,但统计模型仍占主导地位。
算法进阶
2024/03/18
4.8K0
全面!时间序列和时空数据大模型综述!
Lag-Llama:时间序列大模型开源了!
之前我们介绍过TimeGPT,它是第一个时间序列的大模型,具有零样本推理、异常检测等能力。TimeGPT引发了对时间序列基础模型的更多研究,但是它是一个专有模型,只能通过API访问。
算法进阶
2024/02/29
1.5K0
Lag-Llama:时间序列大模型开源了!
推荐阅读
相关推荐
AI论文速读 | TimesBERT:用于时间序列理解的 BERT 风格基础模型
更多 >
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档