請(qǐng)教個(gè)安全問(wèn)題，安裝centos，怎樣確保安裝好，接入網(wǎng)絡(luò)更新好漏洞前的安全性？

風(fēng)小小256

在安裝centos的時(shí)候，如果安裝鏡像不是最新的，怎樣在安裝后，未接入網(wǎng)絡(luò)之前，把系統(tǒng)更新到最新呢？ 或者是確保在更新的這段時(shí)間是安全的。 因?yàn)橛锌赡茉诎惭b后，連入網(wǎng)絡(luò)更新的時(shí)候就被黑了


怎樣把某個(gè)版本的鏡像，離線更新到最新的呢？

yyu0378

這個(gè)你連接到網(wǎng)絡(luò)，更新一下就好，這個(gè)很快的，花不了多長(zhǎng)時(shí)間

qq58945591

回復(fù) 1# 風(fēng)小小256


    自己在內(nèi)網(wǎng)做一個(gè)本地yum倉(cāng)庫(kù),同步更新官方鏡像站，內(nèi)網(wǎng)機(jī)器安裝系統(tǒng)的時(shí)候直接指向這個(gè)源，在kickstart腳本里寫上自動(dòng)化配置倉(cāng)庫(kù)，然后yum update -y  ,系統(tǒng)裝好直接就是最新的.

action08

有點(diǎn)過(guò)度擔(dān)憂安全問(wèn)題了

linux不更新，問(wèn)題都妹那么嚴(yán)重

yyu0378

我一般都是裝好機(jī)器，就做個(gè)聯(lián)網(wǎng)更新，再做其他的，最多幾分鐘罷了，如果這都被黑了，那運(yùn)氣也太差了點(diǎn)

lyhabc

qq58945591 發(fā)表于 2015-03-04 11:20
回復(fù) 1# 風(fēng)小小256

按照他說(shuō)的，其實(shí)跟Windows差不多，安裝好Windows之后你也需要打補(bǔ)丁，在打補(bǔ)丁的這段時(shí)間就有可能被黑
解決方法是，將最新補(bǔ)丁包下載下來(lái)本地，搭建一個(gè)WSUS，安裝好之后推送最新補(bǔ)丁，才連接外網(wǎng)，道理一樣的

  自己在內(nèi)網(wǎng)做一個(gè)本地yum倉(cāng)庫(kù),同步更新官方鏡像站，內(nèi)網(wǎng)機(jī)器安裝系統(tǒng)的時(shí)候直接指向這個(gè)源，在kickstart腳本里寫上自動(dòng)化配置倉(cāng)庫(kù)，然后yum update -y  ,系統(tǒng)裝好直接就是最新的.

action08

系統(tǒng)默認(rèn)就已經(jīng)足夠安全，否則會(huì)在社會(huì)得造成多大的負(fù)面影響？？——非技術(shù)視角考慮

風(fēng)小小256

回復(fù) 4# action08


    不嚴(yán)重？ openssl 和bash的漏洞難道不更新也可以？！

我只是想盡量把它做得安全一點(diǎn)，往往一個(gè)疏忽就可能造成嚴(yán)重的影響

風(fēng)小小256

lyhabc 發(fā)表于 2015-03-04 17:13
按照他說(shuō)的，其實(shí)跟Windows差不多，安裝好Windows之后你也需要打補(bǔ)丁，在打補(bǔ)丁的這段時(shí)間就有可能被黑
...

謝謝你的指點(diǎn)，我試試

cu_shell

目測(cè)樓主這個(gè)服務(wù)器是有人惦記著呢？