Wie gut ist Nessus

[Temp]

Hi Leute,

taugt der was????

Ok, hab mein neues SuSE 7.3 System gescannt. Und er hat recht wenig gefunden.

Gibt es da noch andere alternativen.
Ja,ja jeden Tag informieren - aber wer hat die Zeit dazu wenn man das nicht Beruflich macht????

Danke

[howlcoyote]

Also, das kostet nicht viel Zeit:

Einfach die bugtraq-Mailingliste abonnieren (ca. 10 Mails pro Tag)oder in der Fensterleiste einen Newsticker laufen lassen...

[Temp]

na gut, da is was dran ;)

Dann werd ich das mal machen.

Danke
Temp

[SmackTV]

Hi,

An sich ist Nessus rellativ zuverlässig. Ich nutze ihn immer wieder mal (gerade bei neuen Systemen). Er bietet halt gute Anhaltspunkte für eventuelle Bugs im System, hat aber auch Schwächen (hat bei bestimmten Systemkonstellationen Fehlalarme). Eine hundertprozentige Antwort auf Sicherheitslücken ist er nicht. Sein Vorteil ist jedoch, dass er auf Grund von PlugIns immer UpToDate ist (Bugs die unter Bugtraq gemeldet werden und Exploit-fähig sind landen fast immer alls PlugIn für den Nessus). Ihn zu nutzen schadet also auf keinen Fall.

MFG, SmackTV