NESSUSD

ユーザ及びホストの鍵データベースのエントリーは、ホスト、ネットワークの 詳細、ユーザのいずれかに向けられる。ホスト及びネットワークの詳細は、

• 1つの単純なホスト名、あるいはIP address
• 「ネットワークアドレス」/ネットマスクの形式で書かれたネットワーク。 ただし、「ネットワークアドレス」はネットワーク名かIP addressであり、 ネットマスクはIP addressのように見えるか、先頭のセットされたビットを 示す(例えば 127.0.0.0/8 は 127.0.0.0/255.0.0.0 と同じ)
• 127.0.0.0/8+cvs.nessus.org のように、プラス文字「+」で繋げられたホス トやネットワーク名のリスト。

ユーザ鍵はEmail addressと似た外観であり、

• 1つの単純な名前
• 名前、アットマーク「@」、ホスト名あるいはネットワークの詳細が続く、 jordan@127.0.0.0/8+cvs.nessus.org のようなもの。

ネットワークのリストであるネットワークの詳細の一般的な形式を使うことで、 特定の一まとめのクライアントネットワークは、みな一緒にユーザ鍵やパスワー ドが有効にされる。

デフォルトでは、自動的にユーザパスワードが消滅する前に、最大5回のlogin の失敗が可能である。

ユーザ名は、常に<user-pwd-mod>の引数の一部である。ユーザが既にデータ ベースに存在する場合、データベースに対するユーザ名がマッチするルールは、 上記 -Kないし --delete-keysオプションのそれと似ていることに注意。
-P username,passwd, --make-user=username,passwd
ユーザusernameのパスワードをpasswdに追加または置きかえる。

ユーザ名のマッチのルールのため、新しいパスワードを設定したときに一般的 なネットワークスペックがより限定されたものに置換されてしまう、というこ とが起きるかもしれない。
-P username,, --make-user=username,
ユーザusernameのパスワードエントリを削除する。オプションの引数はコンマ で終わることに注意。

このファイル中、他のオプションはたいていクライアントによって再定義され る。

ユーザデータベースは非常に簡単なフォーマットであり、それは、

user:password [rules]
ここで、

典型的なnessusd.usersファイルは、

# User foo, with password bar 
foo:bar 
deny 192.168.1.1/32 
accept 192.168.0.0/16 
default deny 

# 
# User oof authentificates using his public key : 
# 
oof: 
deny 192.168.1.1/24 
accept 192.168.0.0/16 
default deny 

これに加えて、エクスクラメーションマーク(!)をIPアドレスの前につけるこ とができ、それは "not" を意味する。ルールには3つの源があり、

• 全てのユーザに適用されるルールのデータベース
• ある1人のユーザに適用されるユーザデータベースのルール
• クライアントでユーザによって定義されるユーザルール

       accept 127.0.0.0/8

       deny 192.168.1.1/32

       deny !192.168.0.0/16

       default deny

       accept client_ip/32

       default deny

参考

もくじ