Bildiğiniz gibi bir iki ay önce nessus'un 4.2.0 sürümü çıktı. Daha önce nessus kurulumu ile ilgili bir yazı yayınlamıştım ancak  bu yeni sürümde özellikle kullanım ve yönetim ile ilgili konularda güzel değişiklikler olduğu için güncelleme niteliğindeki bu yazıyı yayınlamak istedim. Örnek olarak bu değişikliklerden birisi de built-in bir web interface sunulması. Bildiğiniz gibi eski sürüm bir nessus servisini kullanabilmek için sisteme bir de client uygulaması kurmak icap ediyordu, ancak yeni Nessus sürümüde tüm işlemler web tarayıcısı üzerinden gerçekleştirilibiliyor.

4.2.0 sürümü ile ilgili detaylı bilgiye http://www.nessus.org/news/ adresinden erişebilirsiniz; ben yazının devamında ubuntu 9.10 üzerine Nessus 4.2 kurulumundan bahsedeceğim.

Kurulum işlemlerinde pek fazla bir değişiklik yok; tek fark client uygulamasına gerek kalmadığından dolayı bu paketin ayrıca yüklenmesine gerek olmaması. Adımlar şöyle:

download

---

Herzamanki gibi http://www.nessus.org/download/ adresinden kullandığımız işletim sistemine ait pre-compiled paketi download ediyoruz.  RHEL, Fedora, Debian, Ubuntu, SuSe gibi dağıtımlar için pre-compiled paketler bulunuyor. Ben kurulumu Ubuntu 9.10 sürümünde yaptığım için Nessus-4.2.0-ubuntu910_i386.deb isimli .deb paketini download ediyorum.

Kurulum

---

Kurulum için dpkg aracını kullanıyoruz:

# dpkg -i Nessus-4.2.0-ubuntu910_i386.deb

Yükleme işlemi bitince, ekrana kullanıcı ekleme ve nessus'u active ederek yeni pluginleri çekmek ile ilgili bir bildirim basılır.

Kullanıcı eklemek için aşağıdaki komutu kullanıyoruz.

# /opt/nessus/sbin/nessus-adduser

Bu komutu vererek bir kullanıcı adı ve şifre belirliyoruz ve -şahsi hesabımız olduğu için- admin grubuna ekliyoruz.

Kullanıcı ekleme işleminden sonra da Nessus'u active etmek için http://www.nessus.org/plugins/?view=register-info adresine gidip email adresimizi vererek bir aktivasyon kodu ediniyoruz. Kodu aldıktan sonra, aktivasyon işlemi için komut şu şekilde:

# /opt/nessus/bin/nessus-fetch --register xxxx-xxxx-xxxx-xxxx

Bu işlemi başlattığınız zaman yeni pluginler de download edilecektir.

Şimdi Nessus'u start edebilirsiniz.

# /opt/nessus/sbin/nessus-service -D

Servis başladıktan sonra Nessus TCP 8834 portunu dinlemeye başlayacaktır. Bu port web interface'in çalıştığı porttur. Dolayısı ile browser'ınıza https://Ip-Adresi:8834/ yazarak yönetim konsoluna bağlanabilirsiniz. Yönetim panelinin login sayfası aşağıdaki gibidir.

Herşey yolunda gittiyse Nessus kullanıma hazır demektir.