Ders 5.2: Yamalama ve güncellemeler
Başarılı saldırıların çoğu zaten düzeltmesi olan zafiyetleri kullanır. Bir Linux sunucusunun güvenlik güncellemelerini nasıl aldığı, onları kurmanın neden son olmadığı (hizmetler ve çekirdek yeniden başlatılana kadar eski kodu çalıştırmaya devam eder) ve güncellemelerin birinin hatırlamasına bağlı kalmasın diye nasıl otomatik hâle getirileceği. Laboratuvarda paket listelerini yeniliyor, sudo, OpenSSH ve OpenSSL için bekleyen güvenlik güncellemelerini görüyor, kuruyor, SSH'yi yeniden başlatıyor, yeni bir çekirdek için bir yeniden başlatmanın beklediğini öğreniyor ve gözetimsiz yükseltmeleri açıyorsun.
16 dk
Bu derste öğreneceklerin
- Yamalamanın neden en etkili denetim olduğunu açıklamak
- Bekleyen güncellemeleri apt ile listelemek ve kurmak
- Güncellemelerden sonra hizmetleri yeniden başlatmak
- Bekleyen bir yeniden başlatmayı tanımak
- Gözetimsiz güvenlik yükseltmelerini açmak
Temel terimler
- Yama
- Bir hatayı ya da zafiyeti düzelten güncelleme.
- Gözetimsiz yükseltmeler
- Güvenlik güncellemelerini otomatik olarak kuran Ubuntu/Debian hizmeti.
- Yamadan sonra yeniden başlatma
- Çalışan süreçler eski kodu yeniden başlayana kadar, çekirdek ise makine yeniden başlayana kadar bellekte tutar.
- Bakım penceresi
- Değişikliklerin ve yeniden başlatmaların yapılabileceği üzerinde anlaşılmış zaman.
← UDP ve ICMP: hızlı mesajlar ve ağ sinyalleri · Tüm dersler · Dizin aşma ve komut enjeksiyonu →