[Nessus] 네서스 스캐너 구축하기 2편

728x90

네서스 스캐너 구축하기 2편

전편에서 이제 Nessus(넥서스)를 설치하기 위한 Activation Code를 받는 방법을 알아보았다.

이번 2편에서는 Nessus 다운로드 및 설치하는 방법을 알아보도록 하자.

1편 내용은 아래 링크를 통해서 확인하도록 하자.

[Nessus] 네서스 스캐너 구축하기 1편

[Nessus] 네서스 스캐너 구축하기 1편

네서스 스캐너 구축하기 1편 Nessus(네서스)는 시스템 보안 취약점을 스캔하는 도구이다. 위키 백과 내용을 살펴보면 sectools.org에 따르면 세계에서 가장 많이 사용되는 취약점 스캐너라고 한다.

happylie.tistory.com

1. Nessus 설치 파일 다운로드하기

설치 파일(Install File)을 다운로드하기 위해서는 Activation Code가 온 메일에 Download Nessus 링크를 연결하거나 아래 주소로 접근하면 된다.

https://www.tenable.com/downloads/nessus?loginAttempted=true

Download Nessus

Download Nessus and Nessus Manager.

www.tenable.com

해당 다운로드 페이지로 접근 후 설치 OS에 맞는 대상을 찾아서 다운로드하도록 하자.

CentOS 8에 설치를 함에 따라서 현재 기준 최신 버전인 Nessus-10.1.1-es8.x86_64.rpm 파일을 다운로드하였다.

예전에는 8.x 버전이 라인업이었는데 10.x 버전으로 업데이트되는 걸 보니 변화가 많이 생긴 것 같다.

728x90

2. CentOS 8에 Nessus 업로드하기

다운로드한 파일을 이제 CentOS에 업로드(Upload) 하도록 하자.

업로드 방법에는 여러 가지가 있으나, 필자는 scp를 이용하여 업로드하였다.

# SCP를 이용한 파일 업로드

$ scp Nessus-10.1.1-es8.x86_64.rpm happylie@192.168.0.20:.
happylie@192.168.0.20's password:
Nessus-10.1.1-es8.x86_64.rpm                             100%   46MB  12.3MB/s   00:03

3. CentOS(서버) 방화벽 구동 여부 확인하기

우선 해당 서버에 방화벽이 구동 중일 수 있기에 먼저 방화벽 구동 여부 확인 후 설치를 하도록 하자.

$ systemctl status firewalld.service
$ systemctl stop firewalld.service

만약 구동 중이라면 status 대신 stop 명령어를 통해서 중지할 수 있다. 반대로 구동을 하려면 start 명령어를 사용하면 된다.

리눅스 방화벽 관련해서는 이전에 작성해놓았던 내용을 참고하도록 하자.

[Linux] CentOS Firewall(방화벽) 확인 및 중지 하기

[Linux] CentOS Firewall(방화벽) 확인 및 중지 하기

CentOS 방화벽 확인 및 중지 하기 Linux(리눅스)를 사용하다 보면 간혹 Firewall(방화벽)이 구동 중임에 따라서 특정 Port(포트)로 접근이 불가한 경우가 있다. 이때 Firewall(방화벽) 설정을 통해서 해당

happylie.tistory.com

4. Nessus 설치하기

이제 업로드한 Nessus 설치 파일을 통해서 설치를 진행해보도록 하자.

rpm -ivh Nessus-10.1.1-es8.x86_64.rpm

#RPM 명령어를 통한 설치

$ rpm -ivh Nessus-10.1.1-es8.x86_64.rpm
경고: Nessus-10.1.1-es8.x86_64.rpm: Header V3 RSA/SHA256 Signature, key ID 1c0c4a5d: NOKEY
Verifying...                          ################################# [100%]
준비 중...                         ################################# [100%]
Updating / installing...
   1:Nessus-10.1.1-es8                ################################# [100%]
Unpacking Nessus Core Components...
 - You can start Nessus by typing /bin/systemctl start nessusd.service
 - Then go to https://svc-server:8834/ to configure your scanner

5. Nessus 구동하기

Nessus를 설치하였으니 이제 구동을 해보도록 하자.

$ systemctl start nessusd.service

# Nessus 서비스 구동 하기

$ systemctl status nessusd.service
● nessusd.service - The Nessus Vulnerability Scanner
   Loaded: loaded (/usr/lib/systemd/system/nessusd.service; enabled; vendor preset: disabled)
   Active: inactive (dead) since Sun 2022-02-27 22:44:40 KST; 17s ago
  Process: 4194 ExecStart=/opt/nessus/sbin/nessus-service -q (code=exited, status=0/SUCCESS)
 Main PID: 4194 (code=exited, status=0/SUCCESS)

 2월 27 22:34:38 svc-server systemd[1]: Started The Nessus Vulnerability Scanner.
 2월 27 22:34:38 svc-server nessus-service[4194]: Cached 0 plugin libs in 0msec
 2월 27 22:44:40 svc-server systemd[1]: Stopping The Nessus Vulnerability Scanner...
 2월 27 22:44:40 svc-server systemd[1]: nessusd.service: Succeeded.
 2월 27 22:44:40 svc-server systemd[1]: Stopped The Nessus Vulnerability Scanner.

$ systemctl start nessusd.service
$ systemctl status nessusd.service
● nessusd.service - The Nessus Vulnerability Scanner
   Loaded: loaded (/usr/lib/systemd/system/nessusd.service; enabled; vendor preset: disabled)
   Active: active (running) since Sun 2022-02-27 22:45:03 KST; 1s ago
 Main PID: 4335 (nessus-service)
    Tasks: 12 (limit: 99053)
   Memory: 116.8M
   CGroup: /system.slice/nessusd.service
           ├─4335 /opt/nessus/sbin/nessus-service -q
           └─4336 nessusd -q

 2월 27 22:45:03 svc-server systemd[1]: Started The Nessus Vulnerability Scanner.
 2월 27 22:45:03 svc-server nessus-service[4335]: Cached 0 plugin libs in 0msec