调整每个资产的最大扫描持续时间

2021年2月6日10:00:50评论134 views字数 1216阅读4分3秒阅读模式

在指定的时间窗口内进行扫描的时候，我们经常会希望扫描能在预定时间内完成。但是在某些环境中（比如网络限制等），设备可能出现无响应或者无法及时响应的情况。因此，扫描无法在既定时间窗口内完成。

调整每个资产的最大扫描持续时间

解决方案

现在，您可以在 Nexpose 中对引擎进行最大扫描持续时间的自定义。

建议

我们进行漏洞扫描的目的是能够让目标系统暴露出自身的缺陷和弱点。虽然Rapid7知道在实际扫描的情况下，扫描任务能够在既定时间窗口完成任务是很重要的。但是并不建议每次的扫描都设置最大扫描持续时间，因为这会对正常扫描过程和结果造成影响。如果执行，最终的结果不一定是完整的或者会有误报的可能性。

Tips：设置自定义属性时应小心。如果您不熟悉自定义属性，我们建议您联系 Rapid7 支持寻求帮助

在控制台的本地引擎中配置

可以在控制台中自定义属性：

1：在安全控制台中，单击左侧导航菜单中的"管理"选项卡

2：在"维护、存储和故障排除"部分中，单击"故障排除"标签旁边的"运行"

3：若要设置每个设备的最大扫描持续时间，请在空白输入框中输入以下命令，然后单击"执行：

set custom property　com.rapid7.nexpose.scanTargetMonitor.networkNode.timeLimit=1800000

在此示例中，1800000 是一个以毫秒为单位的值，即 30 分钟。

4：要确认每个设备的最大扫描持续时间设置正确，请执行以下命令：

get property com.rapid7.nexpose.scanTargetMonitor.networkNode.timeLimit

若要删除每个设备的最大扫描持续时间并恢复到未绑定行为，请执行以下命令：

delete custom property com.rapid7.nexpose.scanTargetMonitor.networkNode.timeLimit

在分布式引擎中配置

可以在每个分布式扫描引擎上设置自定义属性。使用 SSH 或首选方法访问计算机：

1：在"扫描引擎"安装文件夹中找到该文件，以下是默认安装位置：CustomEnvironment.properties

Linux：/opt/rapid7/nexpose/nsc

Windows：C:Program Filesrapid7nexposensc

Tips：如果该文件不存在，请使用文本编辑器创建该文件：CustomEnvironment.properties

2：将此属性添加到文件CustomEnvironment.properties中：

com.rapid7.nexpose.scanTargetMonitor.networkNode.timeLimit=1800000

在此示例中，1800000 是一个以毫秒为单位的值，即 30 分钟。

3：使用所需值配置此属性后，重新启动扫描引擎服务，以便更改生效。

本文始发于微信公众号（Rapid7）：调整每个资产的最大扫描持续时间

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

同声传译案例分享