image

Sneller scannen met Nessus in grote netwerken

dinsdag 30 januari 2007, 10:59 door Redactie, 2 reacties

Nessus is al tijden een van de populairste netwerkscanners, ook al is versie 3 niet meer onder de GPL licentie beschikbaar. Sterker nog, Nessus stond vorig jaar bovenaan de Top 100 lijst van beveiligingstools. Tenable Network Security, de exploitant van Nessus, krijgt regelmatig vragen over hoe men het scannen van grote netwerken kan optimaliseren.

Uitgebreide scans hebben vaak invloed op de prestaties van het netwerk en duren lang, terwijl snelle scans weer minder informatie opleveren. In deze blogposting geeft men verschillende tips, zoals het uitschakelen van langzame scan opties, het niet scannen van alle poorten en "dead space" en het lokaliseren van knelpunten.

Reacties (2)
30-01-2007, 11:12 door paderijk
Ik denk persoonlijk dat je 1x in een bepaalde periode een
volledige scan doet, kwetsbaarheden vastlegd e.d. Vervolgens
doe je op een wat frequentere basis scans op de ontdekte
kwetsbaarheden...

Althans dat is een methodiek die ik hanteer....
31-01-2007, 13:30 door eEye McGuire
en daar zijn beter hanteerbare tools voor dan Nessus...
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.