برنامج nessus

[المعلم]

السلام عليكم
اخواني اهل الخبره
من منكم استخدم برنامج nessus الخاص بفحص السيرفر من الباك دور والتروجانات

موقع البرنامج
http://www.nessus.org

[code4arab]

هل جربت برنامج chkrootkit

تجد هنا شرح طريقة التركيب والاستخدام

http://www.swalif.net/softs/showthre...threadid=49221

[saudi lover]

السلام عليكم

حبيت اوضح انه هناك فرق بين برنامجي chkrootkit و nessus

nessus برنامج لفحص الثغرت الامنية

chkrootkit برنامج للبحث عن الباك دور في سيرفرات لينكس

هذا و الله اعلم

[يونكس]

فيه برنامج اسمه kaspersky للـLinux ممتاز لكنه غير مجاني

اما nessus ما جربته

[Top Line]

nessus قوي جدا ومدعوم

لكن للاسف ما سمعت شخص استخدمه من قبل للحماية وانما لاغراض عكسيه تمام :shy:

ايضا نفس البرنامج ينفذ هجمات قوية لكن ما تشتغل معك صح بالوضع الافتراضي تحتاج منك شوية تعديلات على السورس ويضبط معك ..

تحياتي لك

[code4arab]

اخونا المعلم محتاج البرنامج للبحث عن الباك دور وليس لفحص الثغرات الامنية عشان كذا انا رديت عليه باستخدام برنامج chkrootkit حيث انه يعتبر الافضل في مجاله
أيضا هذه الاوامر ستاعدك في معرفة ماذا يجري على سيرفرك
lsof, pstree, ps -auxewww, lsmod

ولا انا غلطان يالمعلم

تحياتي للجميع

[AraServ]

يجب عليك طلب الإذن من الداتا سنتر قبل التفكير بتركيب برنامج nessus.

[jorecom.com]

صراحة برنامج ال nessus برنامج قوي ،،، انا استخدمته ولكن على سيرفر ليونكس محلي مو بعيد وصراحة ما انصح باستخدام Nessus على سيرفر بعيد ، ما عندي اسباب بس سمعت في اكثر من موقف انه يحتاج لإذن من الداتا سنتر وصراحة ما حاولت اعرف ليه السبب.

الحلو في هالبرنامج انه بالفعل يكشف لك الثغرات الأمنية ويعطيك مثلا الإصدار الواجب توفره لتخطي الثغرة التي تم كشفها. طبعا بحسب تحديث البرنامج ، وغالبا النسخة المجانية من البرنامج بتيجي بتاخير في تحديث الثغرات التي يستطيع البرنامج الكشف عنها لـ 7 ايام

البرنامج يعتمد على داتا بيس للثغرات وبنظام ال plugins ، طبعا البرنامج مجاني وجزء منه غير مجاني...

انا صراحة استخدمت البرنامج المجاني واثبت كفائته بالفعل..... قد يستخدمه البعض لأغراض غير الحماية وذلك في كشف البورتات المفتوحة كـ nmap ولكن ايضا يمكن استخدامه في معرفه الثغرات ومن ثم العمل على ترقيعها.

هذا موقع البرنامج على الإنترنت ، انصح بتجربته على سيرفرات محلية فقط.

http://www.nessus.org

للعلم البرنامج يحتاج لبرنامجين (سيرفر وكلاينت ويمكن تحميل برنامج الكلاينت ليعمل على ويندوز ويتصل بالسيرفر) ويوجد مع البرنامج لوحة تحكم Web based لكن ما سبق وان حملتها.

ملاحظة: في حال تركيب البرنامج وكان لديك فايرول تذكر ان تسمح لبورت ال Nessus بالعمل


وشكرا
محمد شناق

[TrustWork]

ev1servers توفرة مجانا مركب على السيرفر

مع الويندوز ابليكيشن

بالنسبة للاخ الي طلب طريقة تركيب البرنامج انتظر علي لبكرة و تكون الطريقة عندك

[SecurityWay]

نعم البرنامج رهيب ونستخدمه منذ فتره طويله ومدعوم بشكل جيد وله تحديثات باستمرار

ولكن اذا كان الادمن محترف باعداد Iptables + Snort يستطيع خداعه بكل سهوله ويمنعه من القيام بعملية المسح Scanمن البدايه او التلاعب بالبيانات وارسال بياناته وهميه له من خلال ما ذكرته بالاضافة الى التلاعب بالTCP/IP Stack
وkernel level

وتستطيع عمل fingerprints او محاكاة fingerprints لانظمة تشغيل اخرى مثلا تجعله يتعرف على سيرفر اللينكس بانة ويندوز 2003 او BSD من خلال التلاعب بالاشياء التي ذكرتها بالاعلى وايضا يمكن التلاعب بالبيانات المرسله الى Nmap بنفس الطريقة حيث ان خاصية fingerprint لنظام التشغيل متواجده بها بالاوبشن -O

تحياتي