Download Guia do Usuário Nessus 4.4
Transcript
examinados separadamente de outros servidores Web com esta opção. URL for Remote File Inclusion Durante testes de inclusão remota de arquivos (RFI), esta opção especifica um arquivo em um host remoto para ser usado nos testes. Por padrão, o Nessus usará um arquivo seguro hospedado no servidor Web da Tenable para os testes de RFI. Se o scanner não tiver acesso à Internet, recomendase usar um arquivo hospedado internamente para realizar testes mais precisos de RFI. “Web Mirroring” (Espelhamento de Web) define os parâmetros de configuração para o utilitário original de espelhamento de conteúdo do servidor Web do Nessus. O Nessus realiza o espelhamento do conteúdo da Web para aprimorar a análise de vulnerabilidades e ajudar a reduzir o impacto sobre o servidor. Se os parâmetros de espelhamento da Web forem definidos de maneira a espelhar um site inteiro, o aumento significativo do tráfego poderá ocorrer durante a varredura. Por exemplo: se houver 1 gigabyte de material em um servidor Web e o Nessus estiver configurado para espelhar todo o conteúdo, a varredura irá gerar pelo menos 1 gigabyte de tráfego do servidor para o scanner Nessus. Opção Descrição Number of pages to mirror Número máximo de páginas a espelhar. Maximum depth Limita o número de links que o Nessus seguirá em cada página inicial. Start page O URL da primeira página a ser verificada. Se forem necessárias várias páginas, use dois pontos para separá-las (por exemplo: “/:/php4:/base”). Excluded items regex Permite que partes do site não estejam sujeitas ao rastreamento. Por exemplo: para excluir o diretório Copyright © 2002-2011 Tenable Network Security, Inc. 37