Download Guia do Usuário Nessus 4.4

Transcript
examinados separadamente de outros servidores Web com
esta opção.
URL for Remote File
Inclusion
Durante testes de inclusão remota de arquivos (RFI), esta
opção especifica um arquivo em um host remoto para ser
usado nos testes. Por padrão, o Nessus usará um arquivo
seguro hospedado no servidor Web da Tenable para os testes
de RFI. Se o scanner não tiver acesso à Internet, recomendase usar um arquivo hospedado internamente para realizar
testes mais precisos de RFI.
“Web Mirroring” (Espelhamento de Web) define os parâmetros de configuração para o
utilitário original de espelhamento de conteúdo do servidor Web do Nessus. O Nessus realiza
o espelhamento do conteúdo da Web para aprimorar a análise de vulnerabilidades e ajudar
a reduzir o impacto sobre o servidor.
Se os parâmetros de espelhamento da Web forem definidos de maneira a
espelhar um site inteiro, o aumento significativo do tráfego poderá ocorrer
durante a varredura. Por exemplo: se houver 1 gigabyte de material em um
servidor Web e o Nessus estiver configurado para espelhar todo o conteúdo, a
varredura irá gerar pelo menos 1 gigabyte de tráfego do servidor para o scanner
Nessus.
Opção
Descrição
Number of pages to
mirror
Número máximo de páginas a espelhar.
Maximum depth
Limita o número de links que o Nessus seguirá em cada
página inicial.
Start page
O URL da primeira página a ser verificada. Se forem
necessárias várias páginas, use dois pontos para separá-las
(por exemplo: “/:/php4:/base”).
Excluded items regex
Permite que partes do site não estejam sujeitas ao
rastreamento. Por exemplo: para excluir o diretório
Copyright © 2002-2011 Tenable Network Security, Inc.
37