漏扫虚拟机具体配置

截图里是 SD 漏扫镜像，当前界面是写盘引导：[X] Select the target dev [eg:sda]，fd0 I/O error是软驱驱动报错，不是故障

✅ 基础硬件参数（推荐）

1. 客户机系统：Linux → Debian 10.x 64位
2. CPU：最低 2 核，推荐 4 核（扫描并发高，多核提速明显）
3. 内存：最低 4G，推荐 8G；批量扫描建议 16G
4. 硬盘：截图里镜像识别sda 500GiB，固定单文件 vmdk 500G，不要精简置零，扫描报告、漏洞库占用大
5. 网卡
   • 模式：桥接（桥接模式）（最常用，直接同网段扫业务）；测试环境可用 NAT
   • 网卡类型：VMXNET3，性能优于 E1000
   • 建议双网卡：管理口 + 扫描口隔离
6. 其他设备
   • ✅ 删除软盘驱动器（Floppy）：消除dev fd0 sector0报错；也可以系统内blacklist floppy屏蔽驱动
   • CD/DVD：挂载 SD 的 iso 引导镜像（写盘阶段用，写入 sda 硬盘后可移除）
   • 显卡：显存 128M 即可，不需要图形，这个漏扫是字符终端

📌 新建虚机步骤要点（这个镜像特殊，不是常规 Debian 安装）

1. 新建虚拟机 → 自定义（高级）→ 稍后安装操作系统
2. 系统选 Debian10 64 位
3. CPU / 内存按上面推荐设置
4. 先不新建硬盘，或者新建一块 500G 空 sda 磁盘
5. CD/DVD 载入 SD 漏扫 iso 镜像，开机
6. 开机后进入截图这个写盘界面，输入sda，把 SD 系统写入这块 500G 虚拟硬盘
7. 写盘完成后，关机，移除 ISO 光驱，从sda硬盘启动，进入漏扫后台

📌 fd0 报错处理（截图里的红色报错）

两种方案：

• 方案 A（虚拟机侧，推荐）：编辑虚拟机硬件，直接删掉【软盘】设备，不再加载 fd0
• 方案 B（系统内永久屏蔽）

rmmod floppy echo "blacklist floppy" > /etc/modprobe.d/blacklist-floppy.conf update-initramfs -u reboot

📌 网络 & 扫描注意

• 漏扫权限高，桥接模式注意边界，不要随便扫公网
• 虚机快照建议写盘完成后打快照，方便重置
• 不建议快照过多，500G 磁盘快照膨胀很快

📌 最低配置（仅学习测试）

CPU：2 核 | 内存：4G | 硬盘：120G | 网卡 NAT / 桥接，删掉软驱

漏扫虚拟机通常指在H3C CAS（云计算管理平台）或VMware等虚拟化环境中部署漏洞扫描系统（如H3C SecPath漏扫或第三方漏扫）。具体配置四段如下：
1. 虚拟机资源分配
CPU：建议4核及以上
内存：8GB及以上
硬盘：系统盘100GB，数据盘根据扫描目标规模建议200GB以上
网卡：至少1块，建议桥接模式，确保与待扫网络可达
2. 网络配置
管理口：配置静态IP，用于访问漏扫Web管理界面
扫描口：可与管理口复用或独立，需能路由到目标网段
若跨VLAN扫描，需在交换机放通相应VLAN，并配置网关
3. 系统部署
上传漏扫ISO镜像（如H3C SecPath SysScan）到CAS或虚拟化平台
创建虚拟机时选择对应操作系统类型（Linux CentOS/RedHat）
按安装向导完成系统初始化，设置管理IP、账号密码
4. 漏扫策略配置
登录漏扫Web界面，添加扫描目标（IP段/域名）
配置扫描策略：端口范围、漏洞模板、扫描速度、并发数
设置扫描时间窗，避免业务高峰
保存并启动扫描任务，查看报告
关键命令（若为H3C CAS环境）：
bash
查看虚拟机列表
virsh list --all
查看网络配置
ifconfig eth0
测试连通性
ping <目标IP>
官网路径：H3C官网 → 支持 → 文档中心 → 安全 → 漏洞扫描产品 → 安装部署指南。