[云安全技术和产品专区 ]如何手动检测系统软件漏洞

wangwengwu

　　如果您需要手动查看您服务器上存在的系统软件漏洞，请参考以下操作步骤：
注意： 本文档仅适用于以下操作系统：CentOS、Ubuntu、及 Debian。
说明： 安骑士系统软件漏洞功能可定期自动检测您服务器上的系统软件漏洞并对发现的漏洞进行告警提示，帮助您及时发现漏洞。同时，安骑士系统软件漏洞功能还可为您生成相应的漏洞修复命令，帮助您轻松修复检测到的系统软件漏洞。关于系统软件漏洞功能的更多说明，请查看 系统软件漏洞。

• 
  在您的服务器上执行以下命令，收集您服务器上所有已安装的系统软件包列表：
  
  
  
  • CentOS 系统: yum list installed
    
  • Ubuntu 及 Debian 系统: dpkg -l
    
  
  

• 
  根据您的服务器系统，从 Open Vulnerability and Assessment Language 网站下载所对应的漏洞定义。
  
• 
  在对应的操作系统漏洞定义中，查看您服务器上已安装的软件版本是否受到漏洞影响。
  
• 
  通过以下方法对受到漏洞影响的软件包进行更新修复：
  
  
  
  • 尝试使用包管理器对受到漏洞影响的软件包进行更新。
    
  • 如果使用包管理器更新失败，您还可以前往该软件的官方网站直接下载最新的二进制安装文件或者源码包进行编译安装。
    
  
  

　　原文链接