Je suis en train de mettre en place Nessus dans l'entreprise ou je bosse et lorsque je lance le client nessus avec la commande :
[root@STSMFE5D reports]# nessus -q -x 10.10.100.93 1241 dih MON_PASS /root/nessus/host_scan /root/nessus/reports/
Communication closed by server
nessus: nessusd abruptly shut the communication down - the test may be incomplete
File exists
Voici le message que j'ai quand je fais un tail -f /opt/nessus/var/nessus/logs/nessusd.messages
[Mon Sep 18 11:41:55 2006][19050] nessusd 3.0.3 (build 180) started
[Mon Sep 18 11:42:10 2006][19050] connection from 10.10.100.93
[Mon Sep 18 11:42:10 2006][19053] Client requested protocol version 12.
[Mon Sep 18 11:42:10 2006][19053] successful login of dih from 10.10.100.93
[Mon Sep 18 11:42:29 2006][19053] Redirecting debugging output to /opt/nessus/var/nessus/logs/nessusd.dump
[Mon Sep 18 11:42:31 2006][19053] Parse error in the user rules : accept is not a valid IP
A la création de mon utilisateur dih, j'ai fais un ctrl-d qui "normalement" permet d'autoriser le scan depuis n'importe quelle adresse IP (rules).
Voici mon fichier nessusd.rule
[root@STSMFE5D sbin]# more ../etc/nessus/nessusd.rules
#
# Nessus rules
#
# Syntax : accept|reject address/netmask
# Accept to test anything :
default accept
Voici mon fichier rule de l'utilisateur dih
[root@STSMFE5D auth]# more rules
accept 10.0.0.0/8
default accept
Je comprends pas ce qui peut clocher au niveau des rules.
Le log me dit que valid n'est pas une adresse IP... à quelle endroit cette erreur peut elle etre située.
J'ai essayé aussi de commenter ce qu'il y a dans les fichiers de rules, mais le probleme reste inchangé
/opt/nessus/etc/nessus/nessusd.rules
/opt/nessus/var/nessus/users/dih/auth/rules
Je vous serais reconnaissant si vous pouviez me donner un petit coup de pouce.
Merci d'avance
Merci d'avance de votre aide car là je suis bien coincé ! :)
:jap:
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.