# 应急响应流程
1. 漏洞发现：监控安全公告、扫描发现
2. 漏洞评估：严重程度、影响范围
3. 修复方案：补丁、配置、临时措施
4. 实施修复：测试、部署、验证
5. 后续跟进：监控、复盘、改进

# 漏洞严重程度
Critical（危急）、High（高危）、Medium（中危）、Low（低危）

# 管理策略
1. 建立漏洞监控机制
2. 制定漏洞修复优先级
3. 建立测试验证环境
4. 制定回滚方案
5. 记录修复过程

# 使用OpenVAS扫描漏洞
$ sudo dnf install openvas -y
$ sudo gvm-setup
$ sudo gvm-start

# 访问Web界面
https://localhost:9392

# 使用命令行扫描
$ omp -u admin -w password -C “Test Target192.168.1.100”

# 使用Nmap扫描
$ nmap -sV –script vuln 192.168.1.100
Starting Nmap 7更多学习教程公众号风哥教程itpux_com.94 ( https://nmap.org )
Nmap scan report for 192.168.1.100
PORT STATE SERVICE VERSION
22/tcp open ssh OpenSSH 8.0
| vulners:
| CVE-2021-28041 4.6 https://vulners.com/cve/CVE-2021-28041

# 查看可用的安全更新
$ sudo dnf check-update –security

Last metadata expiration check: 0:01:23 ago on Mon 06 Apr 2026 10:00:00 AM CST.
kernel-core.x86_64 4.18.0-500.el8 rhel-8-baseos

# 安装安全更新
$ sudo dnf update –security -y

# 安装特定CVE补丁
$ sudo dnf update –advisory=RHSA-2026:1234 -y

# 重启服务
$ sudo systemctl restart sshd

# 验证修复
$ rpm -q –changelog openssh | grep CVE
– Fix CVE-2021-28041

# 场景：OpenSSH高危漏洞CVE-2024-XXXX应急响应

# 1. 漏洞发现
# 收到安全公告：OpenSSH存在高危漏洞，影响版本8.0-8.4

# 2. from PG视频:www.itpux.com漏洞评估
$ ssh -V
OpenSSH_8.0p1, OpenSSL 1.1.1k 25 Mar 2021

# 确认受影响，评估风险：高危

# 3. 制定修复方案
# 方案A：升级到安全版本
# 方案B：应用补丁
# 方案C：临时缓解措施（限制访问）

# 4. 实施修复（选择方案A）
# 在测试环境验证
$ sudo dnf update openssh -y
$ sudo systemctl restart sshd

# 验证功能正常
$ ssh testuser@localhost

# 在生产环境部署
$ ansible all -i inventory -m dnf -a “name=openssh state=latest” -b
$ ansible all -i inventory -m systemd -a “name=sshd state=restarted” -b

# 5. 验证修复
$ ansible all -i inventory -m shell -a “ssh -V”
server1 | CHANGED | rc=0 >>
OpenSSH_8.9p1, OpenSSL 1.1.学习交流加群风哥微信: itpux-com1k 25 Mar 2021

# 6. 后续监控
$ sudo tail -f /var/log/secure