Tự Động Hóa Kiểm Tra Lỗ Hổng Bảo Mật Website: Hướng Dẫn Cài Đặt OpenVAS Trên VPS Cho Doanh Nghiệp

1. Thách thức an ninh mạng và tầm quan trọng của việc quét lỗ hổng định kỳ

Trong bối cảnh chuyển đổi số diễn ra mạnh mẽ, website và các ứng dụng web không chỉ là bộ mặt của doanh nghiệp mà còn là nơi lưu trữ dữ liệu khách hàng, vận hành các giao dịch cốt lõi. Tuy nhiên, đây cũng là mục tiêu hàng đầu của các cuộc tấn công mạng. Các lỗ hổng bảo mật mới xuất hiện hàng ngày (được ghi nhận dưới dạng mã CVE - Common Vulnerabilities and Exposures), khiến một hệ thống an toàn hôm nay có thể trở nên lỏng lẻo vào ngày mai.

Nếu doanh nghiệp chỉ thực hiện đánh giá bảo mật (Penetration Testing) một hoặc hai lần mỗi năm, khoảng thời gian ở giữa sẽ là "vùng tối" đầy rủi ro. Việc xây dựng một hệ thống tự động kiểm tra lỗ hổng định kỳ giúp doanh nghiệp:

Chủ động phát hiện rủi ro: Nhận cảnh báo ngay khi hệ thống xuất hiện lỗ hổng cấu hình hoặc phần mềm lỗi thời.
Tối ưu hóa chi phí: Giảm thiểu sự phụ thuộc vào các dịch vụ kiểm thử bên ngoài đắt đỏ cho các tác vụ kiểm tra cơ bản.
Đáp ứng tiêu chuẩn tuân thủ: Thỏa mãn các yêu cầu nghiêm ngặt về an toàn thông tin như ISO 27001, PCI-DSS hoặc các quy định quản lý nhà nước.

Để hiện thực hóa điều này một cách kinh tế và hiệu quả, kết hợp OpenVAS (Greenbone Enterprise Feed/Community Feed) và một máy chủ ảo VPS (Virtual Private Server) chuyên dụng là giải pháp tối ưu được nhiều chuyên gia bảo mật lựa chọn.

2. Tại sao chọn OpenVAS và VPS cho hệ thống quét tự động?

OpenVAS (Open Vulnerability Assessment System), hiện là thành phần cốt lõi của Greenbone Vulnerability Management (GVM), là một trong những công cụ quét lỗ hổng mã nguồn mở phổ biến và toàn diện nhất thế giới. Với cơ sở dữ liệu lên tới hơn 100.000 cấu hình kiểm tra lỗ hổng (VT - Vulnerability Tests) được cập nhật liên tục, OpenVAS có khả năng nhận diện chính xác các điểm yếu hệ thống từ lỗi cấu hình, phần mềm lỗi thời đến các lỗ hổng zero-day nghiêm trọng.

Việc triển khai OpenVAS trên một hạ tầng VPS riêng biệt mang lại nhiều lợi thế chiến lược:

Tính độc lập: Quá trình quét lỗ hổng tiêu tốn nhiều tài nguyên CPU, RAM và băng thông. Chạy OpenVAS trên VPS riêng giúp tránh ảnh hưởng đến hiệu năng của website đang vận hành.
Tính liên tục và sẵn sàng: VPS hoạt động 24/7 với IP tĩnh, cho phép thiết lập các lịch trình quét tự động vào khung giờ thấp điểm (ví dụ: 2 giờ sáng ngày Chủ Nhật) mà không cần duy trì máy tính cá nhân bật liên tục.
Quét từ góc nhìn bên ngoài (External Scan): Đặt trình quét trên internet giúp mô phỏng chính xác góc nhìn và hành vi của một hacker thực tế khi cố gắng tìm đường xâm nhập vào website của bạn.

3. Chuẩn bị hạ tầng VPS phù hợp cho OpenVAS

OpenVAS là một bộ công cụ rất nặng do phải xử lý lượng lớn dữ liệu so sánh và thực hiện hàng nghìn truy vấn đồng thời. Để hệ thống vận hành ổn định, cấu hình VPS tối thiểu được khuyến nghị như sau:

Hệ điều hành: Ubuntu Server 22.00 LTS hoặc 24.04 LTS (đây là các phiên bản có sự hỗ trợ tốt nhất từ cộng đồng và các kho lưu trữ gói phần mềm).
CPU: Tối thiểu 4 Cores.
RAM: Tối thiểu 8 GB (Dưới 8GB RAM, dịch vụ gvmd và openvas-scanner rất dễ bị tràn bộ nhớ và tự động tắt).
Ổ cứng: Tối thiểu 50 GB SSD/NVMe (Cơ sở dữ liệu cấu hình lỗi của Greenbone chiếm không gian khá lớn và tăng dần theo thời gian).
Băng thông: Không giới hạn hoặc có hạn mức cao để đảm bảo các gói tin kiểm tra không bị nghẽn.

4. Hướng dẫn từng bước cài đặt OpenVAS (GVM) trên Ubuntu Server

Do quy trình biên dịch từ mã nguồn rất phức tạp và dễ gặp lỗi, phương pháp hiệu quả và nhanh chóng nhất hiện nay là sử dụng các gói được đóng gói sẵn hoặc triển khai qua Docker. Dưới đây là hướng dẫn cài đặt trực tiếp thông qua kho lưu trữ PPA hoặc công cụ quản lý gói của Ubuntu.

Bước 1: Cập nhật hệ thống và cài đặt các thành phần phụ thuộc

sudo apt update && sudo apt upgrade -y
sudo apt install software-properties-common -y

Bước 2: Cài đặt GVM (Greenbone Vulnerability Management)

Trên các phiên bản Ubuntu hiện đại, bạn có thể cài đặt trực tiếp bộ công cụ GVM bằng lệnh:

sudo apt install gvm -y

Quá trình này có thể mất từ 10 đến 20 phút tùy thuộc vào tốc độ mạng của VPS vì hệ thống sẽ tải về rất nhiều gói bổ trợ, bao gồm cả hệ quản trị cơ sở dữ liệu PostgreSQL.

Bước 3: Khởi tạo hệ thống và cập nhật cơ sở dữ liệu lỗi (Feeds)

Sau khi cài đặt xong, bạn cần chạy lệnh thiết lập ban đầu. Lệnh này sẽ cấu hình cơ sở dữ liệu, chứng chỉ bảo mật và tải về toàn bộ dữ liệu kiểm tra lỗ hổng mới nhất từ Greenbone:

sudo gvm-setup

Lưu ý quan trọng: Ở cuối tiến trình này, hệ thống sẽ tự động tạo một tài khoản quản trị (admin) và một mật khẩu ngẫu nhiên. Hãy sao chép và lưu trữ mật khẩu này thật cẩn thận.

Bước 4: Kiểm tra trạng thái và sửa lỗi (nếu có)

Greenbone cung cấp một công cụ tuyệt vời để kiểm tra xem mọi thành phần đã hoạt động chính xác chưa:

sudo gvm-check-setup

Nếu có bất kỳ lỗi nào xuất hiện, công cụ sẽ đưa ra hướng dẫn cụ thể để khắc phục (ví dụ: thiếu quyền truy cập file hoặc dịch vụ chưa bật). Nếu mọi thứ hiển thị "OK", bạn đã thành công.

Bước 5: Cấu hình cho phép truy cập từ xa vào giao diện Web (GSAD)

Mặc định, giao diện web của OpenVAS (Greenbone Security Assistant - gsad) chỉ lắng nghe ở địa chỉ localhost (127.0.0.1). Để truy cập từ bên ngoài qua IP của VPS, bạn cần chỉnh sửa file cấu hình dịch vụ:

sudo nano /lib/systemd/system/gsad.service

Tìm dòng có chứa tham số --listen=127.0.0.1 và đổi thành --listen=0.0.0.0. Sau đó khởi động lại dịch vụ:

sudo systemctl daemon-reload
sudo systemctl restart gsad

Khuyến cáo bảo mật: Việc mở cổng 0.0.0.0 cho phép bất kỳ ai cũng có thể dò thấy trang đăng nhập OpenVAS của bạn. Doanh nghiệp nên cấu hình Firewall (UFW) trên VPS để chỉ cho phép các địa chỉ IP tĩnh của văn phòng hoặc IP của người quản trị được phép truy cập vào cổng giao diện này (mặc định là cổng 9392).

5. Cấu hình kịch bản tự động quét lỗ hổng website định kỳ

Sau khi đăng nhập vào giao diện Web thông qua địa chỉ https://:9392, bạn tiến hành thiết lập hệ thống tự động theo các bước sau:

Bước 1: Tạo mục tiêu quét (Target)

Vào menu Configuration -> Targets. Nhấn vào biểu tượng ngôi sao màu xanh để thêm mới. Nhập tên website hoặc địa chỉ IP của máy chủ chứa website cần kiểm tra vào ô Hosts.

Bước 2: Thiết lập lịch trình (Schedule)

Vào menu Configuration -> Schedules. Tại đây, bạn có thể tạo một lịch trình phù hợp với nhu cầu doanh nghiệp. Ví dụ: Thiết lập quét vào lúc 1:00 AM thứ Hai hàng tuần để đảm bảo không ảnh hưởng đến lượng truy cập của khách hàng vào ban ngày.

Bước 3: Tạo tác vụ quét tự động (Task)

Vào menu Scans -> Tasks. Tạo một tác vụ mới, liên kết Target đã tạo ở Bước 1 và Schedule ở Bước 2. Tại mục Scan Config, bạn có thể chọn "Full and fast" (Quét toàn diện và nhanh - khuyến nghị cho hầu hết mọi hệ thống) hoặc "Full and very deep" nếu muốn kiểm tra chuyên sâu hơn.

Bước 4: Cấu hình cảnh báo qua Email (Alerts)

Để hệ thống thực sự mang tính "tự động hóa", bạn không thể ngày nào cũng đăng nhập vào kiểm tra kết quả. Hãy vào Configuration -> Alerts để tạo một bộ cảnh báo. Cấu hình để hệ thống tự động gửi báo cáo chi tiết dạng PDF hoặc HTML về email của đội ngũ kỹ thuật ngay sau khi tác vụ quét kết thúc, đặc biệt là khi phát hiện lỗ hổng mức độ Nguy hiểm (High) hoặc Nghiêm trọng (Severe).

6. Phân tích kết quả và tối ưu hóa hệ thống kiểm tra

Khi nhận được báo cáo từ OpenVAS, các lỗ hổng sẽ được phân loại theo thang điểm CVSS từ 0.0 đến 10.0. Doanh nghiệp cần ưu tiên xử lý các lỗ hổng có điểm số cao trước:

Mức độ High/Critical (7.0 - 10.0): Các lỗi thực thi mã từ xa, SQL Injection, hoặc tràn bộ nhớ đệm. Cần vá ngay lập tức vì hacker có thể chiếm quyền điều khiển máy chủ.
Mức độ Medium (4.0 - 6.9): Lỗi cấu hình SSL/TLS yếu, lộ lọt thông tin phiên bản phần mềm. Cần lên kế hoạch xử lý trong các đợt bảo trì định kỳ.
Mức độ Low (0.1 - 3.9): Các thiếu sót nhỏ về chính sách an toàn thông tin, không đe dọa trực tiếp đến vận hành hệ thống.

Một lưu ý quan trọng là hiện tượng False Positive (Dương tính giả). OpenVAS dựa trên thông tin phiên bản để đánh giá lỗi, đôi khi hệ thống của bạn đã được vá lỗi thủ công (backport patch) nhưng số phiên bản không thay đổi, OpenVAS vẫn sẽ báo lỗi. Đội ngũ kỹ thuật cần kiểm tra kỹ lưỡng thực tế trước khi tiến hành các thay đổi lớn.

7. Kết luận

Xây dựng hệ thống tự động kiểm tra lỗ hổng bảo mật bằng OpenVAS trên VPS là một bước đi chiến lược và kinh tế cho các doanh nghiệp tầm trung và nhỏ (SMEs) cũng như các đơn vị phát triển web. Nó thiết lập một lá chắn chủ động, liên tục giám sát và phát hiện các rủi ro tiềm ẩn trước khi chúng bị khai thác bởi kẻ xấu. Hãy bắt tay vào triển khai ngay hôm nay để đưa an toàn thông tin trở thành nền tảng vững chắc cho sự phát triển bền vững của doanh nghiệp bạn.