V2EX = way to explore V2EX 是一个关于分享和探索的地方
Sign Up Now For Existing Member Sign In
请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 2426 days ago, the information mentioned may be changed or developed.
服务器刚买过来，啥漏洞都没有提示有，后来就突然出来 70 几个漏洞，而且主要是这些报的漏洞，我都不知道啥意思，是哪里漏了，为啥会漏，解决方案是啥，点修复还得升级企业版（ window 修复漏洞，都免费的，linux 开源产品却要收费的=。=）。 后来我就想这应该跟 360 杀毒差不多吧，只管修复就行了，但是他又会警告你有一定风险，那这是让我修还是不修。 主要是，我根本不知道漏在哪里，而且这些漏洞貌似都比较厉害，啥内核，啥 bug 修复，看着很是揪心，自己的服务器就算了，修炸了就炸了，但是如果是公司的，我真不敢随便修，也不知道该怎么搞，因为这些漏洞貌似需要很深的技术水准才能搞得清楚。 不知道各位大佬都是如何处理的？(这里是一个苦笑不得的表情)
 | 1 piloots Sep 8, 2019 安全组搞好，看了一眼不多才 69 个高危，怕啥？ |
 | 2 sggggy Sep 8, 2019 系统级别的漏洞都很好修理，阿里的提醒都基本给答案了，收费版无非就是连答题卡都帮你填，乞丐版是要自己涂答题卡。注意有些补丁要重启服务器，要记得安排时间。我的团队一般是每隔两周挑几个漏洞来修复一下，然后观察是否有异常，慢慢的补上所有坑。 应用程序级别的就要去舔相关研发的部门，让他们想想办法去更新和修复框架。尤其是第三方开源的那些。 |
 | 3 arrow8899 Sep 8, 2019 一般都是系统工具漏洞，直接 yum -y update 就行 |
 | 4 fredcc Sep 8, 2019 via Android 修复系统漏洞是对自己好，付费修理是对阿里好。钻研下怎么修复也提高下自己的知识水平。 |
 | 5 xiri Sep 8, 2019 一般都是直接升级一下系统就行了 |
 | 6 ipixeloldc Sep 8, 2019 via iPhone 嘛，开源又不等于免费......Windows 人家帮你修复是因为你已经付费过了啊（盗版除外，国外很多 VPS 提供商，你装 win 都要额外花钱的，国内不用，可能是阿里云替你付了吧）....Linux 本身又不用花钱.....不过一般都有大佬或者软件啥的开发商给出解决方法了，你只要搜一下....跟着教程做就行了....毕竟是被检测出来的漏洞，而不是你自己找出来的漏洞....大都有人帮你踩坑了嘛 2333 |
 | 7 Tucaizhu Mar 19, 2020 漏洞肯定是要修复的，自动修复需要升级云安全中心，也可以手动修复。 |
 | 8 mabiji Jul 22, 2020 阿里云提示漏洞是免费的，使用阿里云自动修复漏洞就需要付费了，现在叫云安全中心 dashi.aliyun.com/site/cloud/sas 以前好像是态势感知 |
Select Language