为了应付检查要求,需要对生产服务器Redhat系列发行版进行漏洞补丁加固,应付方法如下:
查询漏洞的网址: https://www.cvedetails.com/version/87783/Redhat-Enterprise-Linux-6.html
这里写图片描述
根据年份查找漏洞,判别一下该漏洞所在的软件是否是在服务器上使用的,建议对通用的软件进行漏洞补丁加固
如 CVE-2017-1000367 对应的 sudo 加固
加固的方法是使用阿里云或者CentOS的yum源进行升级:

yum -y update sudo

当然可以无脑升级系统当前的所有软件包
然后补一些文档,类似于补丁测试报告、补丁回退方案、补丁生产实施方案之类的扯淡审批记录,搞定。

GitHub 加速计划 / li / linux-dash
10.39 K
1.2 K
下载
A beautiful web dashboard for Linux
最近提交(Master分支:2 个月前 )
186a802e added ecosystem file for PM2 4 年前
5def40a3 Add host customization support for the NodeJS version 4 年前
Logo

旨在为数千万中国开发者提供一个无缝且高效的云端环境,以支持学习、使用和贡献开源项目。

更多推荐