这两天为了一些安全漏洞啥的忙飞边子了,天天不是在看漏洞就是在升级。不过忙过之后,我突然发出灵魂拷问:这样有必要嘛!

(插图由ChatGPT辅助生成)
想当初,我曾经以服务提供商的身份工作过一段时间,那时候有涉及到的安全漏洞或者软件更新,我都要及时地去处理。
因为客户用我提供的服务,那么就要考虑两方面的问题:
- 不能因为服务器软件漏洞啥的给用户带来损失。
- 不能让恶意用户(或者被黑的用户)攻击到服务器上其它用户。
所以那时候才真叫忙飞边了啦,不但要处理各种升级,还要在升级前后发公告,及时和用户们通报进展情况。有些个别用户,还要针对性地给与解释,身心俱疲。
这样(及时更新)的习惯,再我不做服务提供商后,还延续了很久。但随着手头服务器(或者VPS)越来越少,我就变得越来越懒。
原本十天半拉月我都要处理一下所有服务器(以及VPS)的更新,但是后来改成一个月、两个月、甚至大半年,有时候不常用的机器,甚至一年也不更新一下。
其实吧,自从不提供服务,更不更新影响并不是很大,就剩一些VPS跑一些应用和脚本,基本都不对外提供服务,即便是有漏洞,别人想攻击也得有个目标呀?
至于那些扫描工具呀、脚本小子呀,这些VPS上几乎都不开啥公共端口,他们忙扫也扫不到啥呀?只能无能狂怒了。
但是人吧,总得做点事情不是,就像我之前说的,不为无益之事,何以遣有涯之生呢?
所以要把事情做起来,要忙碌起来,这样我存在得才有意义!
想通了这点,就不要在心灵内耗了,撸起袖子加油干,开始工作啦!
以我数十年计算机、网络、运维经验来看:大多数安全问题(或者不是安全问题的问题)都可以通过升级(更新)系统&重启来解决。
所以也不去研究那些漏洞都咋个原理,咋个攻击方式(研究明白又能如何?俺也不去攻击别人呀!),我就卡卡卡把各个机器都更新了就完啦!
找出我的服务器管理表

按表逐个更新,然后再逐一标记。并且决定,以后还是要保持高频更新,至少一个月弄一次,这样就更加安全啦。

(插图由ChatGPT辅助生成)
咦,发现表中还有几台机器竟然还是22.04 LTS,回头必须都升到24.04 LTS。另外2026年4月份,Ubuntu 26.04 LTS就已经发布了,这都过了大半年了,改天找个机器试试手,升级一下。
👍👍
谢谢哦
O哥威武霸气
哈哈,一般一般
Congratulations @oflyhigh! Your post has been a top performer on the Hive blockchain and you have been rewarded with this rare badge
You can view your badges on your board and compare yourself to others in the Ranking
If you no longer want to receive notifications, reply to this comment with the word
STOP