继续为安全奋战:更新所有的服务器

Words
864
Reading
4 min
2h

这两天为了一些安全漏洞啥的忙飞边子了,天天不是在看漏洞就是在升级。不过忙过之后,我突然发出灵魂拷问:这样有必要嘛!

image.png
(插图由ChatGPT辅助生成)

想当初,我曾经以服务提供商的身份工作过一段时间,那时候有涉及到的安全漏洞或者软件更新,我都要及时地去处理。

因为客户用我提供的服务,那么就要考虑两方面的问题:

  • 不能因为服务器软件漏洞啥的给用户带来损失。
  • 不能让恶意用户(或者被黑的用户)攻击到服务器上其它用户。

所以那时候才真叫忙飞边了啦,不但要处理各种升级,还要在升级前后发公告,及时和用户们通报进展情况。有些个别用户,还要针对性地给与解释,身心俱疲。

这样(及时更新)的习惯,再我不做服务提供商后,还延续了很久。但随着手头服务器(或者VPS)越来越少,我就变得越来越懒。

原本十天半拉月我都要处理一下所有服务器(以及VPS)的更新,但是后来改成一个月、两个月、甚至大半年,有时候不常用的机器,甚至一年也不更新一下。

其实吧,自从不提供服务,更不更新影响并不是很大,就剩一些VPS跑一些应用和脚本,基本都不对外提供服务,即便是有漏洞,别人想攻击也得有个目标呀?

至于那些扫描工具呀、脚本小子呀,这些VPS上几乎都不开啥公共端口,他们忙扫也扫不到啥呀?只能无能狂怒了。

但是人吧,总得做点事情不是,就像我之前说的,不为无益之事,何以遣有涯之生呢?

所以要把事情做起来,要忙碌起来,这样我存在得才有意义!

想通了这点,就不要在心灵内耗了,撸起袖子加油干,开始工作啦!

以我数十年计算机、网络、运维经验来看:大多数安全问题(或者不是安全问题的问题)都可以通过升级(更新)系统&重启来解决。

所以也不去研究那些漏洞都咋个原理,咋个攻击方式(研究明白又能如何?俺也不去攻击别人呀!),我就卡卡卡把各个机器都更新了就完啦!

找出我的服务器管理表
3769c8313493f7cad78913f01209704f.png

按表逐个更新,然后再逐一标记。并且决定,以后还是要保持高频更新,至少一个月弄一次,这样就更加安全啦。

image.png
(插图由ChatGPT辅助生成)

咦,发现表中还有几台机器竟然还是22.04 LTS,回头必须都升到24.04 LTS。另外2026年4月份,Ubuntu 26.04 LTS就已经发布了,这都过了大半年了,改天找个机器试试手,升级一下。

继续为安全奋战:更新所有的服务器 | Ecency