漏洞扫描，简单来说，就是为计算机系统或网络设备进行一次全面的“安全体检”，旨在发现可能被攻击者利用的薄弱环节。这项技术如同双刃剑——黑客可借此入侵系统，而系统管理员掌握后，则能更高效地修补安全隐患。因此，漏洞扫描如今已成为保障系统与网络安全的关键手段，值得深入探索。
通常情况下，漏洞扫描分为两种思路：被动式与主动式。被动式策略主要基于主机层面，检查系统配置不当、弱口令，或任何与安全策略冲突的项目。主动式策略则基于网络层面，通过执行脚本模拟攻击行为，观察系统响应，从而识别漏洞。采用被动式策略的扫描常被称为“系统安全扫描”，而主动式策略则对应“网络安全扫描”。
快速安装Nessus
Nessus是一款功能强大且易于使用的远程安全扫描器。其核心任务是对指定网络进行安全检查，找出可能被攻击者利用的安全漏洞。整体架构采用客户端/服务器模式：服务器端负责执行安全检查，客户端负责配置管理。服务器端还引入了插件体系，允许用户添加特定功能的插件，实现更快速、更复杂的安全检测。此外，Nessus内部设有一个共享信息接口，称为“知识库”，专门存储之前检查的结果。检查结果可输出为HTML、纯文本、LaTeX等多种格式。
Nessus的优势
- 它基于多种安全漏洞进行扫描，确保检测全面，避免遗漏潜在风险。
- 免费——相比ISS等商业安全扫描工具，性价比极高。
（1）安装和启动Nessus服务器端
以Nessus-4.2.0-es5.i386.rpm为例，安装命令如下：
[root@localhost tmp]# rpm -ivh Nessus-4.2.0-es5.i386.rpm安装成功后，需要添加一个用户用于操作：
[root@localhost tmp]# /opt/nessus//sbin/nessus-adduser
//添加用户
Login : root
//设置密码
Login password :
Login password (again) :启动Nessus同样十分简便：
#/sbin/service nessusd start（2）安装Nessus客户端
Nessus客户端提供两个版本：Java版和C版。Java版支持跨平台运行，C版则兼容Windows系统。借助这两个版本，你可以在局域网内的任意一台机器上进行安全检查。为了简化操作，这里选用Windows系统下的Nessus 4客户端，用于控制运行在Linux上的Nessus服务器端，并对局域网内的设备进行漏洞扫描——这也是目前非常流行的实践方式。安装过程与普通Windows软件一致，只需逐步点击“下一步”即可，不再赘述。
3、五步完成Nessus扫描
接下来介绍使用Nessus进行扫描的具体步骤与效果。通常，整个流程可拆分为五个阶段：
（1）设置服务器连接：如图1所示，在Nessus客户端中配置服务器的主机名、端口，以及登录所用的用户名和密码。
图1 设置服务器连接
（2）设置IP范围：如图2所示，选择“IP Range”。当然，此处还有其他选项，例如Single Host、Subnet等，可根据实际需求灵活选择。
图2 设置扫描的IP范围
（3）点击Scan now，开始扫描：如图3所示。
图3 开始扫描
（4）查看整体扫描结果：如图4所示，以主机172.31.12.188（Linux RHEL 5.0）为例，扫描结果清晰列出了操作系统版本、开放端口及其详细信息。
图4 扫描的整体结果
（5）查看具体漏洞信息：如图5所示，如需查看某个端口的漏洞等级及详细报告，点击对应端口信息即可。根据这些信息，可以有针对性地进行漏洞修复。
图5 具体的漏洞信息
关于Nessus漏洞扫描的使用，先介绍到这里。希望这些清晰的步骤能为你带来启发，开启属于自己的漏洞扫描探索之旅。
