大神们 Linux服务器一般用什么的工具扫描漏

目前，市场上有很多漏洞扫描工具，按照不同的技术(基于网络的、基于主机的、基于代理的、C/S的)、不同的特征、不同的报告方法，以及不同的监听模式，可以分成好几类。

不同的产品之间，漏洞检测的准确性差别较大，这就决定了生成的报告的有效性上也有很大区别。

选择正确的漏洞扫描工具，对于提高你的系统的安全性，非常重要。

本文除为读者说明如何正确选择一款合适的安全漏洞扫描工具，也会结合实际的安全产品——云鉴漏洞扫描云平台进行说明。

1、漏洞扫描概述

在字典中，Vulnerability意思是漏洞或者缺乏足够的防护。在军事术语中，这个词的意思更为明确，也更为严重------有受攻击的嫌疑。

每个系统都有漏洞，不论你在系统安全性上投入多少财力，攻击者仍然可以发现一些可利用的特征和配置缺陷。

这对于安全管理员来说，实在是个不利的消息。但是，多数的攻击者，通常做的是简单的事情。

发现一个已知的漏洞，远比发现一个未知漏洞要容易的多，这就意味着:多数攻击者所利用的都是常见的漏洞，这些漏洞，均有书面资料记载。

这样的话，采用适当的工具，就能在黑客利用这些常见漏洞之前，查出网络的薄弱之处。如何快速简便地发现这些漏洞，这个非常重要。

漏洞，大体上分为两大类:

① 软件编写错误造成的漏洞

② 软件配置不当造成的漏洞。

漏洞扫描工具均能检测以上两种类型的漏洞。漏洞扫描工具已经出现好多年了，安全管理员在使用这些工具的同时，黑客们也在利用这些工具来发现各种类型的系统和网络的漏洞。

云鉴漏洞扫描云平台由北京安普诺信息技术有限公司（Anpro，简称安普诺）自主研发上线。

目前针对Linxu服务器中常规漏洞进行安全扫描，能够有效发现系统中存在的安全漏洞，除此之外，也为用户提供Andorid应用的漏洞扫描。

以此安全扫描平台为例，它适合于Linux *** 作系统，具体适合RedHat、CentOS系列的 *** 作系统，所以需要对Linux *** 作系统进行扫描的就可以选择了。

2、漏洞扫描工具的衡量因素

决定是否采用漏洞扫描工具来防范系统入侵是重要的第一步。当您迈出了这一步后，接下来的是:如何选择满足您公司需要的合适的漏洞扫描技术，这同样也很重要。

以下列出了一系列衡量因素:

① 底层技术(比如，是被动扫描还是主动扫描，是基于主机扫描还是基于网络扫描)

② 特性

③ 漏洞库中的漏洞数量

④ 易用性

⑤ 生成的报告的特性(内容是否全面、是否可配置、是否可定制、报告的格式、输出方式等)

⑥ 对于漏洞修复行为的分析和建议(是否只报告存在哪些问题、是否会告诉您应该如何修补这些漏洞)

⑦ 安全性(由于有些扫描工具不仅仅只是发现漏洞，而且还进一步自动利用这些漏洞，扫描工具自身是否会带来安全风险)

⑧ 性能

⑨ 价格结构

云鉴采用基于主机的主动扫描，漏洞库中收集了常规系统、组件、应用、服务漏洞，除此之外实时更新最新漏洞进入漏洞库，采用C/S模式，用户只需要执行一条命令便能查看到报告。

按照服务器台数进行收费，出具的报告中包括对漏洞的分析和修复建议。

推荐5个免费好用的Linux杀毒软件：

1、ClamAV杀毒

是Linux平台最受欢迎的杀毒软件，属于免费、开源的产品，且支持多个平台，如：Linux/Unix、Mac

OS、Windows、OpenVMS，基于病毒扫描的命令行工具，同时也支持图形界面。主要用于邮件服务器扫描邮件，有多重接口从邮件服务器扫描邮件，命令行界面也使ClamAV运行地更流畅，不必以后台进程的方式运行，当使用者想扫描时，只需输入扫描命令指定文件或目录即可。

2、Avast Linux 家庭版

对于计算机来说，它是最好的防病毒方案之一，是免费的，只能用于用户家庭或非商业用途，简单易用的用户界面和其他特性使Avast流行起来，同样支持GUI和命令行两种工具，所有用户都可以轻松地使用。

3、Avria

另一个好用的杀毒软件就是Avria免费杀毒版，提供可扩展配置，控制你的计算机成为可能，它有一些很强大的特性，如：简单的脚本安装方式、命令行扫描器、自动更新(产品、引擎、VDF)、自我完整性程序检查等。

4、AVG 免费版杀毒

现在有很多用户使用AVG杀毒，同样是Linux中不错的杀毒专家，免费版提供的功能比付费版要少，AVG目前还不支持图形界面，但运行速度很快，占用系统资源较少，支持主流的Linux版本，如：Debian、Ubuntu、Red

hat、CentOS等。

5、F-PROT 杀毒

属于Linux中新的杀毒解决方案，对家庭用户免费，有使用克龙工具的任务调度的特性，能在指定时间执行扫描人物，同时还可以扫描USB

HDD、Pendrive、ROM、网络驱动。

---