求等保测评高危漏洞处理方法

yyu0378

listen47 发表于 2015-06-23 11:10
回复 13# yyu0378
这个项目服务器有点多哦，应用服务器有30台

我说的这个方法是最保险的。

lolizeppelin

listen47 发表于 2015-06-23 11:16
回复 14# shang2010
原来深圳那边一套通讯oss系统打这种系统补丁业务打出问题了，好多高手都查不出问题， ...

那肯定是你们的东西根本没打成rpm包，直接编译好二进制文件就运行了，运行的程序什么版本号都不知道


打包成rpm包，在包里path
path位置清清楚楚
出问题直接回退rpm包就知道是path的问题了


红帽这一套规范做得很好的
图方便直接编译好文件运行就和windows的绿色软件一样，会完全脱离整个系统的版本管理


linux不是windows
因为linux开源，所有的东西都都在互相引用，没有rpm管理的话，整个版本都是混乱的，你自己都不知道哪个被哪个用到。
想知道用到的动态库在哪里，什么版本还得看makefile才能搞清楚
搞不好你用到的动态库也是脱离rpm管理的，什么版本还得看.....

如果不想打成rpm包又要防止混乱，直接不要使用动态库。

listen47

回复 22# lolizeppelin

谢谢，受教了！
不过，大型电信设备商在几个一线城市的服务器管理还是非常规范的哦。系统套件也都是采用RPM的管理方式，不会发生连版本都不知道的东西在上面跑哦
   

cst05001

我知道你这是安全扫描给出的。
好好看扫描报告，有给你建议的。

shang2010

扫描报告不靠谱的多，我是正版windows系统，发现微软说没漏洞的系统还是冒出问题一堆。

是你扫描器了解windows还是大微软了解？