【特選フリーソフト】Nessus（上）

セキュリティ・ホールを探索する

日経Linux

2003.10.07

(注：記事は執筆時の情報に基づいており，現在では異なる場合があります）

　Nessusは，コンピュータに存在するセキュリティ・ホールを探すソフトウエアである。ポート・スキャンや実際に攻撃を仕掛けることでシステムの弱い部分を探し出す。プラグインにより最新のセキュリティ・ホールを探すこともできる。

写真1●Nessusのログイン
ログイン名とパスワードを入力してnessusdデーモンに接続する。

図1●Nessusをソースからインストールする
インストールは次の順序で行う必要がある。

図2●Nessusのユーザー・アカウントの作成

　ADSL接続サービスやFTTHの普及で，定額インターネット接続サービスが一般化している。これにより，常時接続に近い環境を安価に構築できるようになり利便性は大幅に向上した。

　しかし，接続時間の増加と共に，外部から不正アクセスを試みられる機会も増えている。外部からの不正侵入を受けると，内部データの盗聴，破損，改ざんといった被害を受ける。それだけでなく，コンピュータが乗っ取られて知らぬ間に踏み台として，他サイトのマシンの攻撃に使われる可能性もある。

　不正侵入の防止の第一歩は，侵入の足掛かりとなるセキュリティ・ホールを自分のシステムから無くすことである。それにはまず，どのようなセキュリティ・ホールが存在するかを調べなければならない。ところが，セキュリティ・ホールの発見には知識や労力が必要である。また，セキュリティ・ホールは日々発見されており，確認を怠るとセキュリティ・ホールを残したままになりかねない。

　Nessusは，コンピュータに存在するセキュリティ・ホールを探し出すソフトウエアだ。不要なポートや危険なポートを探し出すポート・スキャン機能や，セキュリティ・ホールを実際に攻撃する機能，侵入を試みる機能などを備えている。また，プラグインによるアップデート機能も搭載する。最新のスキャン・プラグインをNessusのサイトからダウンロードすれば，新しいセキュリティ・ホールに対応した調査が可能である。なお，2003年2月にリリースされたNessus2.0では，従来版に比べて必要メモリー容量が減るなどの改良が施された。

　Nessusを用いてシステムの弱い部分を見つけ出し，それに対策を施すことでシステムのセキュリティ・レベルを高めよう。