Test için hazırlık - II

Bir sonraki adımda, yapılacak olan testte hangi alanlarda tarama yapılacağını belirliyorsunuz. Nessus modüler bir araç olduğundan, zayıf nokta analizi yaparken 10.000'den fazla eklenti ve script arasından size seçim yapma imkanı tanıyor. Seçimi kolaylaştırmak ve ön hazırlık süresini azaltmak için, farklı risk gruplarına yönelik alternatifler oluşturulmuş.

Eğer ağ analizi konusunda biraz tecrübe sahibiyseniz, tamamen bireysel bir test süreci hazırlayabilirsiniz. Ama bu noktada dikkatli olmak gerekiyor, çünkü yapılacak bilinçsiz testler bilgisayarınızdaki kritik ayarları değiştirip büyük sorunlar yaratabilir. Bu yüzden eğer başlangıç seviyesi bir kullanıcıysanız, kendi test sürecinizi yaratırken çok dikkatli olun veya tecrübe sahibi olana kadar bu isteğinizi erteleyin. Başlangıç seviyesi kullanıcılar için en ideali "Enable all but dangerous plug-ins with default settings" seçeneği. Bu seçenekte standart parametreler kullanılarak "Denial of Service (DoS)" testleri yapıldığından sisteminiz için tehlike oluşmayacaktır.

Bir sonraki adımda, eğer sunucu ve istemci aynı bilgisayar üzerinde değilse, "Scan from a remote Nessus server" seçeneğini seçip, remote-server (uzaktan sunucu) için kullanıcı adı ve şifre bilgilerini girmek gerekiyor. Diğer durumdaysa hiçbir ayarı değiştirmeden devam etmek yeterli olacaktır.