home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / etc / nessus / nessusd.conf next >
Text File  |  2005-10-19  |  3KB  |  125 lines
  1. # Configuration file of the Nessus Security Scanner
  2.  
  3.  
  4.  
  5. # Every line starting with a '#' is a comment
  6.  
  7. # Path to the security checks folder : 
  8. plugins_folder = /usr/lib/nessus/plugins
  9.  
  10. # Maximum number of simultaneous hosts tested : 
  11. max_hosts = 30
  12.  
  13. # Maximum number of simultaneous checks against each host tested : 
  14. max_checks = 10
  15.  
  16. # Niceness. If set to 'yes', nessusd will renice itself to 10.
  17. be_nice = no
  18.  
  19. # Log file (or 'syslog') : 
  20. logfile = /var/lib/nessus/logs/nessusd.messages
  21.  
  22. # Shall we log every details of the attack ?
  23. log_whole_attack = yes
  24.  
  25. # Log the name of the plugins that are loaded by the server ?
  26. log_plugins_name_at_load = no
  27.  
  28. # Dump file for debugging output, use `-' for stdout
  29. dumpfile = /var/lib/nessus/logs/nessusd.dump
  30.  
  31. # Rules file : 
  32. rules = /etc/nessus/nessusd.rules
  33.  
  34. # Users database : 
  35. users = /etc/nessus/nessusd.users
  36.  
  37. # CGI paths to check for (cgi-bin:/cgi-aws:/ can do)
  38. cgi_path = /cgi-bin:/scripts
  39.  
  40. # Range of the ports the port scanners will scan : 
  41. # 'default' means that Nessus will scan ports found in its
  42. # services file.
  43. port_range = default
  44.  
  45. # Optimize the test (recommanded) : 
  46. optimize_test = yes
  47.  
  48. # Language of the plugins :
  49. language = english
  50.  
  51.  
  52.  
  53. # Optimization : 
  54. # Read timeout for the sockets of the tests : 
  55. checks_read_timeout = 5
  56. # Ports against which two plugins should not be run simultaneously :
  57. # non_simult_ports = Services/www, 139, Services/finger
  58. non_simult_ports = 139, 445
  59. # Maximum lifetime of a plugin (in seconds) : 
  60. plugins_timeout = 320
  61.  
  62.  
  63. # Safe checks rely on banner grabbing :
  64. safe_checks = yes
  65.  
  66.  
  67. # Automatically activate the plugins that are depended on
  68. auto_enable_dependencies = yes
  69.  
  70.  
  71. # Do not echo data from plugins which have been automatically enabled
  72. silent_dependencies = yes
  73.  
  74.  
  75. # Designate hosts by MAC address, not IP address (useful for DHCP networks)
  76. use_mac_addr = no
  77.  
  78.  
  79. #--- Knowledge base saving (can be configured by the client) :
  80. # Save the knowledge base on disk : 
  81. save_knowledge_base = no
  82. # Restore the KB for each test :
  83. kb_restore = no
  84. # Only test hosts whose KB we do not have :
  85. only_test_hosts_whose_kb_we_dont_have = no
  86. # Only test hosts whose KB we already have :
  87. only_test_hosts_whose_kb_we_have = no
  88. # KB test replay :
  89. kb_dont_replay_scanners = no
  90. kb_dont_replay_info_gathering = no
  91. kb_dont_replay_attacks = no
  92. kb_dont_replay_denials = no
  93. kb_max_age = 864000
  94. #--- end of the KB section
  95.  
  96. # Can users upload their plugins ?
  97. plugin_upload = no
  98. # Suffixes of the plugins the user can upload :
  99. plugin_upload_suffixes = .nasl, .inc
  100. # Name of the user who can remotely update the plugins
  101. admin_user = root
  102.  
  103.  
  104. # If this option is set, Nessus will not scan a network incrementally
  105. # (10.0.0.1, then 10.0.0.2, 10.0.0.3 and so on..) but will attempt to
  106. # slice the workload throughout the whole network (ie: it will scan
  107. # 10.0.0.1, then 10.0.0.127, then 10.0.0.2, then 10.0.0.128 and so on...
  108. slice_network_addresses = no
  109.  
  110. # Should consider all the NASL scripts as being signed ? (unsafe if set to 'yes')
  111. nasl_no_signature_check = no
  112.  
  113. #end.
  114. #
  115. # Added by nessus-mkcert
  116. #
  117. cert_file=/usr/com/nessus/CA/servercert.pem
  118. key_file=/var/lib/nessus/CA/serverkey.pem
  119. ca_file=/usr/com/nessus/CA/cacert.pem
  120. # If you decide to protect your private key with a password, 
  121. # uncomment and change next line
  122. # pem_password=password
  123. # If you want to force the use of a client certificate, uncomment next line
  124. # force_pubkey_auth = yes
  125.