高级设置

允许Post-Scan编辑

允许用户进行编辑扫描完成后扫描结果。

没有

是的或没有

没有

是的或没有

没有

是的或没有

文本的横幅出现在您尝试登录站得住脚的Nessus。

注意:旗帜只出现第一次在一个新的浏览器或电脑登录。

最大并发用户

最大的网络用户可以同时连接。

整数。

如果设置为0,没有限制。

listen_address

IPv4地址侦听传入的连接。如果设置为127.0.0.1,这只限制访问本地连接。

自动激活插件所依赖的其它插件。设置不支持插件所依赖的扫描模板设置。

如果禁用,并不是所有的插件可能会运行尽管扫描策略选择。

使用冒号分隔的CGI列表用于web服务器扫描路径。

/目录:/脚本

的最大大小,KB,插件输出站得住脚的Nessus包括在导出的扫描结果.nessus格式。如果输出超过最大大小,站得住脚的Nessus截断输出报告。

整数。

如果设置为0,没有限制。

的位置站得住脚的Nessus规则文件(nessusd.rules)。

以下是每个操作系统的默认值:

Linux:

/ opt / nessus / etc / nessus / nessusd.rules

macOS:

/图书馆/ Nessus /运行/ var / Nessus / conf / nessusd.rules

窗口:

C: \ ProgramData \ \ Nessus \ Nessus \ conf \ nessusd.rules成立

默认的,所有一系列的港口,一个以逗号分隔的港口和/或端口范围。

通过加前缀指定UDP和TCP端口范围师:或你:。

当启用时,站得住脚的Nessus使用安全的检查,使用旗帜抓住而不是主动测试漏洞。

在站得住脚的Nessus扫描仪和站得住脚的Nessus专业,你可以选择站得住脚的Nessus计算使用CVSSv2漏洞的严重性或CVSSv3成绩(如果可用)通过配置默认的严重性的基础设置。

当你改变默认的基础,严重程度变化适用于所有现有的扫描配置了默认的严重性。未来的扫描也使用默认的严重性。

CVSS分数和严重程度的信息范围,明白了CVSS分数与冲程体积。

既存的升级实例:cvss_v2

的位置nessusd.dump如果生成的日志文件,调试输出。

以下是每个操作系统的默认值:

Linux:

/ opt / nessus / var / nessus / logs / nessusd.dump

macOS:

/图书馆/ Nessus /运行/ var / Nessus /日志/ nessusd.dump

窗口:

C: \ ProgramData \ \ Nessus \ Nessus \ logs \ nessusd.dump成立

Nessus日志目录为您的操作系统

极佳引擎输出的类型nessusd.dump。

决定站得住脚的Nessus旋转旋转转储文件基于最大旋转大小或时间。

时间- - - - - -站得住脚的Nessus基于时间的旋转转储文件,指定dumpfile_rotation_time。

的日志级别backend.log日志文件,由一组日志标记,表示确定日志中包含哪些信息。

如果你手动编辑log.json设置一个自定义的日志标记backend.log,这个设置覆盖的内容。

有关更多信息,请参见管理日志。

• 正常的——设置日志标记日志信息、警告、错误,跟踪
• 调试——设置日志标记日志信息、警告、错误,跟踪、调试
• 详细的——设置日志标记日志信息、警告、错误、跟踪调试,详细

位置站得住脚的Nessus将其扫描存储日志文件。

以下是每个操作系统的默认值:

Linux:

/ opt / nessus / var / nessus / logs / nessusd.messages

macOS:

/图书馆/ Nessus /运行/ var / Nessus /日志/ nessusd.messages

窗口:

C: \ ProgramData \ \ Nessus \ Nessus \ logs \ nessusd.messages成立

站得住脚的Nessus- 100

站得住脚的Nessus代理- 2

1 - 1000的整数

站得住脚的Nessus-512年

站得住脚的Nessus代理- 10

1 - 2048的整数

决定站得住脚的Nessus旋转消息日志文件基于最大旋转大小或旋转。

大小- - - - - -站得住脚的Nessus旋转根据大小,日志文件中指定logfile_max_size。

时间- - - - - -站得住脚的Nessus基于时间旋转日志文件,指定logfile_rotation_time。

0(关闭),0 x3f(完整的数据插件指标除外),0 x7f(完整的数据包括插件指标)

注意:包括插件指标大大增加日志文件的大小。站得住脚的Nessus不会自动清理日志文件。

控制数据库更新同步到磁盘。

正常的快,一些意想不到的系统关闭期间的数据丢失的风险(例如,在断电或崩溃)。

完整的更安全,一些性能成本。

最大数量的主机站得住脚的Nessus可以同时扫描所有扫描。

根据不同的硬件

50桌面操作系统(例如,Windows 10)。

50000年其他操作系统(例如,Windows Server 2016)。

整数

最大数量的同步插件,可以在每个主机上运行并发。

整数

整数。

如果设置为0,默认为100。

整数0 - 1000

如果设置为0,没有限制。

最大数量的同步插件,可以同时运行在一个扫描引擎。

大量的并发连接尝试在web服务器不允许进一步联系。

最大数量的同时为单个主机的TCP会话。

这个TCP节流选项也控制着每秒SYN扫描发送的数据包数量,这是TCP会话的数量的10倍。例如,如果您设置这个选项15日SYN扫描发送最多每秒150包。

整数。

如果设置为0,没有限制。

整数0 - 2000。

如果设置为0,没有限制。

确定检查的类型站得住脚的Nessus一个插件运行之前执行。

如果将此设置open_ports,然后站得住脚的Nessus检查所需的端口开放;如果他们不是,插件不运行。

如果将此设置required_keys,然后站得住脚的Nessus执行开放端口检查,检查所需的密钥(KB条目)存在,忽略了关键检查排除。

限制矫正的数量站得住脚的Nessus生成并显示在一个扫描的结果。

阅读测试的套接字超时。

总是验证SSL服务器证书,甚至在最初的远程链接(要求经理使用可信根CA)。

整数0 - 2000。

如果设置为0,没有限制。

密码用于列表站得住脚的Nessus后端连接。您可以使用一个预先配置的密码字符串列表,或输入自定义密码或密码字符串列表。

兼容的

• 遗产——一个密码列表,可以与旧的和不安全的浏览器和api集成。

• 兼容的——一个兼容所有浏览器的安全密码列表,包括Internet Explorer 11。可能不包括所有最新的密码。

• 现代——列出最新的和最安全的密码。可能不兼容老版本浏览器,如Internet Explorer 11。

• 自定义——自定义OpenSSL密码列表。有效的密码列表格式的更多信息,参见OpenSSL文档。

• niap——密码符合NIAP标准的列表。

  ECDHE-RSA-AES128-SHA256: ECDHE-RSA-AES128-GCM-SHA256: ECDHE-RSA-AES256-SHA384: ECDHE-RSA-AES256-GCM-SHA384

最低版本的支持TLS。

• 兼容- TLS v1.0 +
• ssl_3_0- SSL v3 +
• tls_1_1- TLS v1.1 +
• tls_1_2- TLS v1.2 +
• niap- - - - - - TLS v1.2

控制是否自动链接后,代理期间不活跃的时间设置agent_auto_unlink_threshold。

之后的天数不活跃的代理自动链接agent_auto_unlink被设置为是的。

注意:这个值必须小于agent_auto_delete_threshold。

整数。

如果设置为0,这默认为100。

当启用时,新站得住脚的Nessus代理软件更新会自动下载。

控制代理扫描结果审计跟踪数据是否包含在主数据库代理。不包括审计跟踪数据可以显著提高代理处理性能结果。

如果这个设置设为false,审计跟踪冗长设置在一个单独的扫描或政策违约没有审计跟踪。

包括代理扫描结果KB数据在主数据库代理。不包括KB数据可以显著提高代理处理性能结果。

如果这个设置设为false,包括知识库设置在一个单独的扫描或政策违约排除KB。

设置日志记录模式时使用处理代理的结果。根据环境的不同,这可以提高加工性能,还介绍了一个小的扫描结果的风险发生崩溃。有关更多细节,请参考sqlite3文档。

内存

截断

删除

设置文件系统同步模式时使用处理代理的结果。关闭,这将大大提高加工性能,还介绍了一种小型的扫描结果的风险发生崩溃。有关更多细节,请参考sqlite3文档。

从

正常的

完整的

的天数,代理人仍无法链接到一个集群节点。

例如,站得住脚的Nessus块一个代理如果它试图与一个UUID匹配现有的代理在一个集群中。

注意:站得住脚的Nessus块一个代理后站得住脚的Nessus删除或删除代理由于不活动。然而,站得住脚的Nessus地方代理在好站如果管理员手工分离和重新编译代理。

整数> 0

全局缺省最大数量的代理允许每个集群节点。

如果你为一个子节点设置个体最大,该设置将覆盖该设置。

整数> 0

自动更新插件。如果启用此设置和登记站得住脚的Nessus,站得住脚的Nessus时自动从站得住脚的得到最新的插件可用。如果你的扫描仪是独立的网络,不能达到互联网,禁用此设置。

注意:此设置不工作站得住脚的Nessus你连接扫描仪站得住脚的脆弱性管理。扫描仪连接到站得住脚的脆弱性管理从cloud.tenable.com自动接收更新。有关更多信息,请参见知识库文章。

自动下载和应用站得住脚的Nessus更新。

注意:此设置不工作站得住脚的Nessus你连接扫描仪站得住脚的脆弱性管理。扫描仪连接到站得住脚的脆弱性管理从cloud.tenable.com自动接收更新。有关更多信息,请参见知识库文章。

站得住脚的Nessus每24小时自动创建一个备份文件。使用此设置确定多少天站得住脚的Nessus保持之前的备份文件丢弃它们。例如,如果您保持这个设置默认30天,站得住脚的Nessus商店每天备份文件在过去的30天。

更多信息站得住脚的Nessus备份文件,请参阅备份站得住脚的Nessus。

确定Java堆大小(系统内存用来存储对象实例化应用程序运行在Java虚拟机)站得住脚的Nessus使用时输出PDF报告。

包含引擎配置文件的位置偏好设置。

以下是每个操作系统的默认值:

Linux:

/ opt / nessus / etc / nessus / nessusd.db

macOS:

/图书馆/ Nessus /运行/ etc / Nessus / conf / nessusd.db

窗口:

C: \ ProgramData \站得住脚的\ Nessus \ conf \ nessusd.db

之后的天数站得住脚的Nessus去除孤立的扫描。例如,一个孤儿扫描可以扫描通过执行成立安全中心这不是正确的移除。

如果设置为0,站得住脚的Nessus不执行清理。

当启用时,站得住脚的Nessus定期和安全地发送一份非保密的该资料产品使用数据站得住脚的。

使用统计数据包括,但不限于,关于你的数据访问页内站得住脚的Nessus接口,使用报告和仪表板,站得住脚的Nessus许可,你的配置功能。站得住脚的使用数据来提高用户体验站得住脚的Nessus版本。你可以禁用这个选项在任何时候停止共享使用统计数据站得住脚的。

0或整数大于或等于3。

如果设置为0,站得住脚的Nessus保留了历史。

添加一个分类横幅的顶部和底部站得住脚的Nessus用户界面,打开最后的成功和失败的登录通知。

禁用时,为了避免压倒性的主机,站得住脚的脆弱性管理同时可以防止一个扫描仪扫描多个目标,决心一个IP地址。相反,站得住脚的脆弱性管理扫描仪序列化试图扫描IP地址,是否出现不止一次在同一扫描任务或在多个扫描仪的扫描任务。扫描可能需要更长的时间来完成。

当启用时,站得住脚的脆弱性管理扫描仪可以同时浏览多个目标,决心一个单一的IP地址在一个扫描任务或跨多个扫描任务。扫描完成得更快,但扫描目标可能会变得不堪重负,导致超时和不完整的结果。

支持插件的插件合并结果,生成多个结果相同的主机、端口和协议。站得住脚的建议为扫描仪与启用这个选项成立安全中心。

文本标题显示在您试图登录后出现的站得住脚的Nessus。旗帜只出现第一次在一个新的浏览器或电脑登录。

超时。<插件ID >