voila je désirais vos conseils pour mettre en place nessus
 
si vous avez des bonnes documentation anglais , francais voir limite en allemand concernant la mise en place de nessus dans un premier puis l administration du serveur mise a jour etc... ca serait le top
 
enfin si vous avez rien de tout ca des conseils serait aussi super
 
genre quels sont les types d'analyse à  éviter  
les précautions à prendre
comment mettre à jour son serveur nessus
les plugins à mettre ne priorité et ceux à éviter.
la fréquence de sortie des mise à jour et des plugins
 
enfin bon limite une fiche produit
 
j'attend vos réponses avec impatience et vous remercie par avance
tres cordialement  

pour la documentation : http://www.nessus.org/documentation/

ok merci la doc officielle est souvent la meilleure  
néanmoins si il existe un nessus for dummies je veux bien aussi  

Le problème est que Nessus est déjà compliqué à la base donc tu trouveras difficilement une documentation type "nessus for dummies"
en tout cas il y a de la doc en cherchant avec google

c'est clair enfin si tu connais  genre les analyses à éviter :
j ai vu qu un collegue administrateur unix faisait des analyse nmap wrapper mais il m'a pas justifié cela plutot qu un autre type d analyse donc si toi tu as une preference  ou un conseil a donner je suis a votre ecoute  
aller a votre bon coeur messieurs dames

scan de ports plus résitance au flood pour tester je suppose TCP wrapper.

si ton système a une faille -> il peut être corrompu alors il n'y a pas d'analyse à eviter.

thx tu m eclaires bien lighty
 
en fait ce dont j avais peur c est que certains plugins ou certaines failles testées puissent planter la machine scannée mais si tu me dis que non c est nickel
 

D'après la doc, si tu mets nessus en mode "agressive" et que tu audites une machine sous Windows, il est possible que celle-ci plante.
Mais je te conseille grandement de lire la doc de nessus

si tu audits une machine  windows ou si tu audits depuis la console nessus sous windows?

Si tu audites une machine sous Windows veut dire que nessus va être exécuter pour tester les différentes failles de la machine sous Windows

ok c est ce que je pensais merci
mais ne connaissant pas le soft je prefere avoir ta confirmation
 
 

comme je t'ai dis, Nessus est compliqué à prendre en main, essaye de lire et de comprendre la doc.

Most importantly, some plug-ins are categorized as Dangerous/Denial of Service (DOS). These plug-ins will actually perform a DOS attack and crash systems that have these particular problems
   
voila ce que je souhaite éviter