Linuxサーバーのセキュリティを強化する：コマンドでシステムの脆弱性を調査する

2年 ago
結衣, 春花
1 minute

システム脆弱性を調べる一般的な方法として、コマンドを用いた調査があります。以下にその調査に役立つコマンドやツールを記載します。

  1. apt-get
  2. うまい
sudo apt-get update && sudo apt-get upgrade

または

sudo yum update
  1. ネットワークマップ
  2. nmap
sudo nmap -sS -p 1-65535 <服务器IP地址>

サーバー上で動作しているポートやサービスを表示します。

  1. lynis
  2. リニス
  3. リニス
sudo apt-get install lynis
sudo lynis audit system

ライニスはシステム構成ファイル、権限、脆弱性、潜在的なリスクをスキャンし、その提案を提供します。

  1. OpenVAS
  2. オープンVAS
  3. オープンVAS
sudo apt-get install openvas
sudo openvas-setup
sudo openvas-start

そしてブラウザを使用してhttps://localhost:9392にアクセスし、ログインしてスキャンタスクを設定します。

これらのツールは一般安全評価を提供するのみで、100%の安全性を保証するものではないことに注意してください。サーバーの安全性を最適に保つには、システムパッケージを定期的にアップデートし、適切なファイアウォールとアクセス制御対策を講じ、サーバーの安全性を定期的に評価してください。

bannerAds