Ubuntu Exploit漏洞修补做法

Ubuntu 漏洞修补与加固实操指南

一 快速修补流程

1. 更新软件包索引并升级：执行 sudo apt update && sudo apt upgrade，必要时执行 sudo apt dist-upgrade 以处理依赖变更；多数内核/系统补丁需要重启，执行 sudo reboot。完成后再次更新索引确认无待处理更新。为降低暴露窗口，建议尽快完成重启。
2. 启用自动安全更新：安装并启用无人值守升级，自动获取并安装安全补丁。执行 sudo apt install unattended-upgrades，随后运行 sudo dpkg-reconfigure unattended-upgrades 按向导启用自动安全更新。
3. 变更验证：重启后复查 apt list --upgradable 应为空；如更新了内核，执行 uname -r 确认已运行新内核。必要时查看 /var/log/apt/history.log 了解更新内容。

二 按漏洞类型的定向缓解

1. 内核/容器相关漏洞：若公告指向 user_namespaces 风险，可临时禁用非特权命名空间：sudo sysctl -w kernel.unprivileged_userns_clone=0；永久生效：echo “kernel.unprivileged_userns_clone=0” | sudo tee /etc/sysctl.d/99-disable-unpriv-userns.conf && sudo sysctl -p。注意：禁用后依赖该特性的容器/沙箱可能无法启动。
2. netfilter/nf_tables 相关漏洞：先检查模块是否加载：lsmod | grep nf_tables。如确需临时缓解且业务允许，可黑名单模块：echo “blacklist nf_tables” | sudo tee /etc/modprobe.d/nf_tables-blacklist.conf 并重启。此操作可能影响 iptables/nftables 防火墙与容器网络，务必评估后再执行。
3. 特定 CVE 的版本修复：当安全公告给出受影响的版本与修复版本时，优先通过升级对应软件包/内核到修复版本解决。若因兼容性必须使用旧版本，可在官方或上游获取补丁，使用 patch 工具在源码层面应用（示例：patch -p1 < fix.patch），先在测试环境验证再上线。

三 加固与防护配置

1. 防火墙与最小化暴露：启用 UFW：sudo apt install ufw && sudo ufw enable，按需放行必要端口（如 sudo ufw allow ssh）。关闭不必要的端口与服务，减少攻击面。
2. SSH 安全：编辑 /etc/ssh/sshd_config，建议更改默认端口、禁用 root 远程登录、优先使用密钥登录（禁用密码）。示例：
   1. Port 2222
   2. PermitRootLogin no
   3. PasswordAuthentication no修改后执行 sudo systemctl restart sshd。
3. 入侵防护与账号安全：部署 fail2ban 自动封禁暴力破解源；为关键账户设置强密码策略与定期更换；仅授予最小必要权限，避免使用 root 日常登录。

四 事件响应与恢复

1. 立即隔离：发现被入侵或可疑行为时，优先将受影响主机从网络断开，防止横向扩散。
2. 取证与影响评估：检查 /var/log/auth.log、/var/log/syslog 等关键日志，梳理攻击时间线与影响范围；必要时保留现场镜像用于后续分析。
3. 紧急修补与临时缓解：依据漏洞公告快速应用补丁；若无法立即修补，采用前述临时缓解（如禁用特性/模块）并缩短补丁窗口。
4. 恢复与加固：从干净备份恢复业务，确保备份未被污染；完成全面安全审计与加固（账户、权限、服务、防火墙、日志与监控）后再恢复对外服务。涉及敏感数据时，按合规要求通知相关方。