https://xinux.net/index.php?action=history&feed=atom&title=Openvas_Config_Credentials 2026-08-23T16:59:49Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://xinux.net/index.php?title=Openvas_Config_Credentials&diff=72823&oldid=prev 2026-08-19T05:56:49Z

<p>Die Seite wurde neu angelegt: „== Credentials in GVM == Credentials sind hinterlegte Zugangsdaten, die GVM für authentifizierte Prüfungen verwendet. Sie werden hier zentral angelegt und a…“</p> <p><b>Neue Seite</b></p><div>== Credentials in GVM ==<br /> <br /> Credentials sind hinterlegte Zugangsdaten, die GVM für authentifizierte Prüfungen verwendet. Sie werden hier zentral angelegt und anschließend im [[GVM Target|Target]] nur noch ausgewählt – dadurch steht dasselbe Konto mehreren Targets zur Verfügung, ohne das Passwort mehrfach einzutragen.<br /> <br /> Der Unterschied im Ergebnis ist erheblich: Ohne Anmeldung erkennt der Scanner nur, was ein Dienst von außen preisgibt, und muss aus Bannern raten. Mit Anmeldung liest er installierte Paketstände direkt aus. Das liefert mehr Treffer und deutlich weniger Fehlalarme.<br /> <br /> Für Linux genügt ein unprivilegiertes SSH-Konto. Nur einzelne Prüfungen benötigen erhöhte Rechte – im Kursnetz vertretbar, im Produktivnetz gehört das vorher abgestimmt.<br /> <br /> === Aufbau des Dialogs ===<br /> <br /> Der Dialog ist dynamisch: Je nach gewähltem ''Type'' werden andere Felder eingeblendet. Der Screenshot zeigt &lt;code&gt;Username + Password&lt;/code&gt;.<br /> <br /> {| class=&quot;wikitable&quot;<br /> |+ Felder im Dialog &quot;New Credential&quot;<br /> ! Feld !! Wert !! Pflicht !! Anmerkung<br /> |-<br /> | Name || z.B. &lt;code&gt;SSH Scanner Linux&lt;/code&gt; || ja || &quot;Unnamed&quot; ersetzen<br /> |-<br /> | Comment || frei || nein || wofür das Konto gilt<br /> |-<br /> | Type || &lt;code&gt;Username + Password&lt;/code&gt; || ja || siehe Tabelle unten<br /> |-<br /> | Auto-generate || &lt;code&gt;No&lt;/code&gt; || ja || &lt;code&gt;Yes&lt;/code&gt; erzeugt ein Zufallspasswort; nur sinnvoll, wenn das Konto erst noch angelegt wird<br /> |-<br /> | Username || Kontoname || ja || bei SMB ggf. &lt;code&gt;DOMÄNE\benutzer&lt;/code&gt;<br /> |-<br /> | Password || Passwort || ja || nach dem Speichern nicht mehr auslesbar<br /> |}<br /> <br /> === Credential-Typen ===<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Typ !! Verwendung<br /> |-<br /> | Username + Password || SSH, SMB, ESXi, HTTP-Basisauthentifizierung<br /> |-<br /> | Username + SSH Key || SSH mit privatem Schlüssel, optional mit Passphrase<br /> |-<br /> | SNMP || Community bzw. SNMPv3 mit Auth- und Privacy-Algorithmus<br /> |-<br /> | S/MIME Certificate || Verschlüsselung von Alert-Mails<br /> |-<br /> | PGP Encryption Key || dito, alternativ zu S/MIME<br /> |-<br /> | Password only || für Prüfungen ohne Benutzernamen<br /> |}<br /> <br /> {{Hinweis|Passwörter lassen sich nach dem Speichern nur überschreiben, nicht anzeigen. Ändert sich das Konto auf den Zielsystemen, muss der Eintrag hier nachgezogen werden – sonst scheitert die Anmeldung stillschweigend und der Scan liefert nur noch die unauthentifizierten Ergebnisse.}}</div>

Thomas.will