はじめに 先日、「Vuls構成デザインパターン」の中で「5.インターネットから隔離された環境での運用」について簡単に構成を示しましたが、今回は実際に出来るかPoC(Proof Of Concept)を実施してみます。 構成図 AWS上にて以下のような環境を作りました。 スキャン対象サーバは外部へ直接アクセスできないようにセキュリティグループのOutboundで制限します。 OS: CentOS Linux release 7.2.1511 (Core) インスタンスを作成したら、スキャン対象サーバから外部のサイトにアクセスできないことをcurlで確認しておきます。 ローカルリポジトリを構築 参考URL CentOS 7でyumサーバ(yumリポジトリミラーサーバ)を構築する CentOS7 リポジトリサーバ クイックスタート 上記URL先の内容を参考にしながらリポジトリを作成します。 リポ
![インターネット上のリポジトリへ直接アクセス出来ない環境でVulsを使ってスキャンする方法 - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/b23fe767e516eadf57f778ca08ed3238f3d3539d/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Fadvent-calendar-ogp-background-f625e957b80c4bd8dd47b724be996090.jpg%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-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%26mark-x%3D142%26mark-y%3D151%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTYxNiZ0eHQ9JTQwdXNpdXNpMzYwJnR4dC1jb2xvcj0lMjMzQTNDM0MmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9MzYmdHh0LWFsaWduPWxlZnQlMkN0b3Amcz1hNzZiYTMyNDNjNGY3ZjkzYTJhNzdhNTAxNTU4OTFjMA%26blend-x%3D142%26blend-y%3D491%26blend-mode%3Dnormal%26s%3Db1fc9de94fd2680e1d75263ec597049e)