![GLSA 检查适用于 Ubuntu 或 Debian 吗?](https://linux22.com/image/485836/GLSA%20%E6%A3%80%E6%9F%A5%E9%80%82%E7%94%A8%E4%BA%8E%20Ubuntu%20%E6%88%96%20Debian%20%E5%90%97%EF%BC%9F.png)
glsa 检查是一个用于报告服务器暴露于已知安全漏洞的工具。有没有人编写过一个工具来为基于 apt 的系统做类似的事情?
答案1
检查Debian 的安全指南指的是 Nessus 之类的漏洞扫描程序。虽然 Nessus 不再像以前那样免费,但它仍然被认为是排名第一的 UNIX 漏洞扫描工具。
如果您安装了 Debian 或 Ubuntu 的安全存储库,则可以使用 apt-get upgrade 升级到该存储库,而不必担心安装新软件包,并且可以放心(Debian/Ubuntu 维护人员就是这样的)您将获得您选择安装的版本的修补软件包。
如果仅使用安全性,有些人会选择自动“apt-get update; apt-get upgrade -y”;您的里程可能会有所不同。
答案2
http://lzone.de/Automated+Linux+Package+Vulnerability+Scanning
- Debian: debsecan
- CentOS、Fedora、Redhat:“yum list-security”
- OpenSuSE:“zypper 列表补丁”
- SLES:“rug lu”
- Gentoo:glsa 检查
- FreeBSD: Portaudit
- *拒绝:lynis
答案3
Nessus 可以进行外部扫描,并会通过它在端口上发现的任何内容来发现它所知道的任何问题。但是,除非您使用 Unix 合规性(需要专业的 nessus 源)模块,否则您无法检查扫描主机上实际安装了什么。默认情况下,它与 RedHat 配合得很好,并会为您提供已发布 redhat 建议的软件包列表。据我所知,它与基于 Debian 的系统不同,因此需要有人编写和维护交叉引用 DSA 或 CVE 的插件或 nessus 审计文件。
答案4
正如 Geoff 所指出的那样,GLSA 并不是一个网络漏洞扫描器,它只是一个小脚本,用于将出现的 ebuild 版本与影响官方 gentoo ebuild 的漏洞列表进行比较。详情请参见此处:http://gentoo.devel-net.org/glsa/readme
另一方面,Nessus 仅从网络的角度检查系统,而不是本地检查系统,因此无法发现本地 root 漏洞之类的漏洞。
我不知道 Debian 中是否有等效项,但是如果您觉得开发自己的脚本没问题,请看这里: Debian 安全漏洞追踪器,Debian 安全主页和漏洞相关反馈。