INFN Napoli NESSUS. IL Security Scanner. Francesco M. Taurino 1

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "INFN Napoli NESSUS. IL Security Scanner. Francesco M. Taurino 1"

Rosa Ottaviana Belloni
8 anni fa
Visualizzazioni

1 NESSUS IL Security Scanner Francesco M. Taurino 1

2 La vostra RETE Quali servizi sono presenti? Sono configurati in modo sicuro? Su quali macchine girano? Francesco M. Taurino 2

3 Domanda Quanto e sicura la vostra rete? Francesco M. Taurino 3

4 qui arriva NESSUS Francesco M. Taurino 4

5 NESSUS e un security scanner capace, da remoto, di identificare il sistema operativo e i servizi che girano su una o piu macchine e di individuarne gli eventuali punti deboli Francesco M. Taurino 5

6 Cosa fa Cerca i servizi che girano su una macchina e le versioni dei programmi che li gestiscono Prova realmente gli exploit noti (~500 ad agosto 2000) A richiesta puo lanciare dei DOS Francesco M. Taurino 6

realmente gli exploit noti (~500 ad agosto 2000) A

7 NESSUS non da nulla per scontato. Alcuni servizi possono girare su una porta non standard Es: un web server potrebbe girare sulla porta 1234 Francesco M. Taurino 7

8 Top 50 Security Tools Tra maggio e giugno 2000 insecure.org ha condotto una indagine tra 1200 utenti di NMAP per scoprire quale fosse il tool per la sicurezza maggiormente usato Francesco M. Taurino 8

9 NESSUS e risultato il primo classificato in un confronto fra prodotti commerciali e gratuiti Francesco M. Taurino 9

10 Caratteristiche principali Supporto CVE (Common Vulnerabilities and Exposures) Architettura a plug-in Database delle vulnerabilita costantemente aggiornato (alcuni script vengono rilasciati dallo staff di NESSUS poche ore dopo la pubblicazione di un nuovo bug sulle mailing list della sicurezza) Francesco M. Taurino 10

(alcuni script vengono rilasciati dallo staff di NESSUS poche ore dopo la

11 I nuovi script di test vengono scaricati e installati facilmente (comando nessus-update-plugins ) NASL (Network Attack Scripting Language) e C come linguaggi per gli script Ricerca intelligente dei servizi (porte non standard, servizi multipli) Francesco M. Taurino 11

Language) e C come linguaggi per gli script Ricerca intelligente

12 Test condizionali (se il servizio web non c e gli attacchi CGI non vengono lanciati) Velocita di esecuzione (scan in multithread) Client/Server Report in Latex, ASCII, HTML Francesco M. Taurino 12

13 Inoltre e Open Source, ed essendo rilasciato sotto la licenza GNU GRATUITO Francesco M. Taurino 13

14 La storia di NESSUS Apr/98 Alpha 1 Apr/99 Alpha 2 Estate 99 Ago/99 Nov/99 1Q/2000 Ago/ test noti Nessus 0.98 Nessus 0.99 Nessus 1.0 Nessus (491 test) Francesco M. Taurino 14

Ago/2000 200 test noti Nessus 0.98 Nessus 0.

15 Dove Sulla macchina che ospita la parte server deve essere installato NMAP (IL port scanner) Francesco M. Taurino 15

16 Installazione (RH 6.1) Scaricare gli rpm di nmap e di nessus rpm i nmap rpm rpm i nessus*.rpm nessus-adduser (crea l utente che interagira con lo scanner) /etc/rc.d/init.d/nessusd start Francesco M. Taurino 16

17 Come fare uno scan Lanciare il client nessus Selezionare un server Nessusd Selezionare i tipi di test da effettuare Configurare le opzioni dei plug-in Selezionare il port scanner Partire Francesco M. Taurino 17

test da effettuare Configurare le opzioni dei

18 C O N F I G U R A Z I O N E Francesco M. Taurino 18 INFN

19 P O R T INFN S C A N N E R Francesco M. Taurino 19

20 T A R G E T Francesco M. Taurino 20

21 S C A N N I N G Francesco M. Taurino 21

22 A test eseguito Alla fine del test viene presentato un report con la situazione delle varie macchine ordinato per numero e gravita dei bachi Francesco M. Taurino 22

23 N O N INFN S I C U R A Francesco M. Taurino 23

24 S I C U R A Francesco M. Taurino 24

25 Report in html Questo report rende visibili le vulnerabilita delle macchine testate in pagine html con link ai riferimenti CVE e ai siti con gli eventuali aggiornamenti da applicare Francesco M. Taurino 25

26 Il futuro di NESSUS La serie 1.1 offrira la possibilita di gestire piu server Nessusd per controllare piu rapidamente grandi reti. O per lanciare attacchi DDOS da piu macchine con molta facilita! Francesco M. Taurino 26

27 DOMANDE? Francesco M. Taurino 27

Documenti analoghi

BOLLETTINO DI SICUREZZA INFORMATICA

STATO MAGGIORE DELLA DIFESA II Reparto Informazioni e Sicurezza Ufficio Sicurezza Difesa Sezione Gestione del Rischio CERT Difesa CC BOLLETTINO DI SICUREZZA INFORMATICA N. 5/2008 Il bollettino può essere