搜外网>搜外问答>问答页面

怎样修复服务器的漏洞?

       服务器[?]软件漏洞修复流程

  不同于普通PC上的漏洞修复,服务器上的软件漏洞修复应由具备一定专业知识的人员进行操作。漏洞修复工作的负责人应遵循以下修复流程:

  修复前

  (1)修复人员应对目标服务器系统进行资产确认,并通过云安全中心对目标服务器系统上检测出的漏洞进行确认。

  (2)修复人员在确认目标服务器上的系统漏洞后,应确认哪些系统漏洞需要修复。并不是所有被发现的软件漏洞都需要在第一时间进行修复,应根据实际业务情况、服务器的使用情况、及漏洞修复可能造成的影响来判定漏洞是否需要修复。

  (3)修复人员在测试环境中部署待修复漏洞的相关补丁,从兼容性和安全性方面进行测试,并在测试完成后形成漏洞修复测试报告。漏洞修复测试报告应包含漏洞修复情况、漏洞修复的时长、补丁本身的兼容性、漏洞修复可能造成的影响。

  (4)为了防止出现不可预料的后果,在正式开始漏洞修复前,修复人员应使用备份恢复系统对待修复的服务器进行备份。例如,通过ECS的快照功能备份目标ECS实例。

  修复中

  (1)在目标服务器部署修复漏洞的相关补丁及进行修复操作时,应至少有两名修复人员在场(一人负责操作,一人负责记录),防止出现误操作的情况。

  (2)修复人员按照待修复的系统漏洞列表,逐项进行升级、修复。

 

  修复后

  (1)修复人员对目标服务器系统上的漏洞修复进行验证,确保漏洞已修复且目标服务器没有出现任何异常情况。

  (2)修复人员对整个漏洞修复过程进行记录,形成最终漏洞修复报告,并将相关文档进行归档。

追加问题
    5 人参与回答

感觉不错,很实用

几何城市
几何城市 · 城市家具·城市街具·公共艺术·创意·设计·生产制造全产业链。

有点专业了啊

太强了吧。。

有些太专业了