| 加固项 | 软件面最小化 |
|---|---|
| 适用平台 | Linux（RHEL/CentOS/Debian/Ubuntu） |
| 风险等级 | 中 |
| 检查点 | 已装软件清单可解释、生产机无编译器与遗留服务 |
导出包清单评审
导出包清单评审
rpm -qa --qf '%{NAME}\t%{VERSION}\n' | sort > /tmp/pkgs.txt # RHEL 系
dpkg --get-selections | awk '$2=="install"{print $1}' | sort > /tmp/pkgs.txt # Debian 系
rpm -q gcc make 2>/dev/null || true # 生产机一般不应带编译工具链离线攻击者无法在缺少编译器的机器上现场编译 exploit；没有本地编译需求的生产镜像不要装 gcc/make。