இது என்ன ?:
நெஸ்ஸஸ் ஒரு இலவசமாக கிடைக்கும், திறந்த மூல பாதிப்பு ஸ்கேனர்.
ஏன் நெஸ்ஸஸைப் பயன்படுத்துவது ?:
நெஸ்ஸஸின் சக்தி மற்றும் செயல்திறன், விலையுயர்வுடன் இணைந்து- இது ஒரு பாதிப்பு ஸ்கேனர் ஒரு கட்டாய தேர்வு செய்ய.
நெஸ்ஸஸ் எந்த துறைகளில் என்ன சேவைகள் இயங்குகிறது என்பதையும், செயலில் சேவைகளின் பதிப்பு எண்களை ஒப்பிடுவதை விட தீவிரமான பாதிப்புகளைச் சுரண்டுவதற்கு தீவிரமாக முயற்சிகள் எடுப்பதையும் பற்றி எவ்வித அனுமானமும் இல்லை.
கணினி தேவைகள் என்ன ?:
நெஸ்ஸஸ் சேவையக கூறுகளுக்கு இலவச பிஎஸ்எஸ்ஐ, குனு / லினக்ஸ், என்டிபிடிடி அல்லது சோலாரிஸ் போன்ற போஸிக்ஸ் அமைப்பு தேவைப்படுகிறது.
அனைத்து லினக்ஸ் / யூனிக்ஸ் கணினிகளிலும் நெஸ்ஸஸ் கிளையண்ட் கூறு உள்ளது. மைக்ரோசாப்ட் விண்டோஸ் எந்த பதிப்பு வேலை என்று ஒரு Win32 GUI கிளையன் உள்ளது.
Nessus இன் அம்சங்கள்:
Nessus பாதிப்பு தரவுத்தளம் தினசரி புதுப்பிக்கப்பட்டது. இருப்பினும், நெஸ்ஸஸின் மாதிரியமை காரணமாக, உங்கள் சொந்த தனித்தனி செருகுநிரல்களை நீங்கள் சோதிக்க, உருவாக்க முடியும். நெஸ்ஸஸ் அல்லாத தரமற்ற துறைமுகங்களில் இயங்கும் சேவைகளை சோதிக்க அல்லது ஒரு சேவை பல நிகழ்வுகளை சோதிக்க போதுமான ஸ்மார்ட் (உதாரணமாக நீங்கள் துறைமுக 80 மற்றும் போர்ட் 8080 ஒரு HTTP சர்வர் இயங்கும் என்றால்). அம்சங்கள் முழுமையான பட்டியலுக்கு இங்கே கிளிக் செய்யவும்: Nessus அம்சங்கள்.
நெஸ்ஸஸ் நிரல்கள்:
அதிகமான செயல்பாடு மற்றும் அறிக்கைகளை வழங்குவதற்காக நெஸ்ஸஸுடன் இணைந்து பயன்படுத்தக்கூடிய கூடுதல் புரோகன்கள் உள்ளன. நீங்கள் இங்கே கிடைக்கும் கூடுதல் பார்க்க முடியும்: நெஸ்ஸஸ் நிரல்கள்
நெஸ்ஸஸ் ஸ்னாப்ஷாட்:
நான் நெஸ்ஸஸ் சர்வர் கூறுகளை பதிவிறக்கம் செய்து லினக்ஸ்-பாணியை நிறுவ முயற்சித்தேன். நீங்கள் Double-click என்று EXE கோப்பில் இல்லை. நீங்கள் முதல் குறியீட்டை தொகுக்க வேண்டும், பின்னர் நிறுவலை இயக்க வேண்டும். நெஸ்ஸஸ் தளத்தில் முழுமையான தகவல்கள் உள்ளன.
நான் ஒரு பிடியில் என்றாலும் ஓடியது. நான் வேலை செய்ய நிறுத்துவதற்காக "திடீரென" நிறுவ வேண்டும் என்று சொன்னேன். ஒரு லினக்ஸ் குரு அல்ல நான் என் Antionline.com நாடுகளுடனான ஒரு உதவியாளருக்கு உதவியது. மான்ட்கோமரி கவுண்டி அரசாங்கத்திற்கான சோனி டிஸ்கினி, Sr. நெட்வொர்க் செக்யூரிட்டி என்ஜினியரிடமிருந்து சில உதவித்தொகை கிடைத்தது, என் ரெதாட் லினக்ஸ் கணினியில் நிறுவப்பட்ட மற்றும் நிறுவப்பட்ட குறியீட்டை நான் பெற முடிந்தது.
நான் என் விண்டோஸ் எக்ஸ்பி புரோ கணினியில் Win32 GUI Nessus Client component ஐ நிறுவியிருக்கிறேன். விண்டோஸ் இயங்குதளத்தை அறிமுகப்படுத்தியவர்களுக்கான நிறுவல் செயல்முறை இன்னும் சிறிது "நேராக முன்னோக்கி" இருந்தது.
இது உண்மையான பாதிப்பு ஸ்கேன் இயங்கும் போது Nessus நீங்கள் நிறைய விருப்பங்களை கொடுக்கிறது. தனிப்பட்ட கணினிகள், ஐபி முகவரிகள் அல்லது முழுமையான உபநெல்லிகளின் அளவையும் ஸ்கேன் செய்யலாம். 1200 க்கும் மேற்பட்ட பாதிப்புள்ள செருகுநிரல்களின் மொத்த சேகரிப்புக்கு எதிராக நீங்கள் சோதிக்கலாம் அல்லது சோதிக்க, ஒரு தனித்தனி அல்லது குறிப்பிட்ட பாதிப்புகளின் தொகுப்பை நீங்கள் குறிப்பிடலாம்.
வேறு சில திறந்த மூல மற்றும் வர்த்தக ரீதியாக கிடைக்கக்கூடிய பாதிப்புள்ள ஸ்கேனர்களைப் போலல்லாமல், பொதுவான சேவை பொதுவான துறைகளில் இயங்கும் என்று நெஸ்ஸஸ் நினைக்கவில்லை. போர்ட் 8000 இல் ஒரு HTTP சேவையை நீங்கள் இயக்கியிருந்தால், அது போர்ட் 80 இல் HTTP ஐ கண்டறிய வேண்டும் என்று கருதினால் அது பாதிப்புகளைத் தவிர்த்துக் கொள்ளும். இது இயங்கும் சேவைகளின் பதிப்பை சரிபார்க்கவும் இல்லை, கணினியை பாதிக்கக்கூடியதாக ஆக்கவும் இல்லை. நெஸ்ஸஸ் பாதிப்புகளைச் சுரண்டுவதற்கு தீவிரமாக முயற்சிக்கிறது.
இலவசமாக கிடைக்கக்கூடிய சக்திவாய்ந்த மற்றும் விரிவான கருவிகளைக் கொண்டு, வர்த்தக ரீதியாக பாதிப்பு ஏற்படுத்தும் ஸ்கேனிங் தயாரிப்பு ஒன்றை நடைமுறைப்படுத்த ஆயிரம் அல்லது பல்லாயிரக்கணக்கான டாலர்களை செலவு செய்வது கடினம். நீங்கள் சந்தையில் இருந்தால்- நான் நிச்சயமாக சோதனை மற்றும் கருத்தில் பொருட்கள் உங்கள் குறுகிய பட்டியலில் Nessus சேர்க்க பரிந்துரைக்கிறேன்.
ஆசிரியரின் குறிப்பு: இது நெஸ்ஸஸைப் பற்றிய மரபுக் கட்டுரையாகும். நெஸ்ஸஸ் ஹோம், நெசஸ் ப்ரொஃபெஷனல், நெசஸ் மேனேஜர், மற்றும் நெஸ்ஸஸ் கிளவுட் ஆகியோருக்காக இப்போது நெஸ்ஸி வழங்கப்படுகிறது. இந்த தயாரிப்புகளை Tenable இன் நெஸ்ஸஸ் தயாரிப்பு பக்கத்தில் ஒப்பிடலாம்.
(ஆண்டி ஓ'டோனெல் எழுதியது)