首页/安全/漏洞与攻击面速查/修复验证的三种方式
本包目录(294 条)
漏洞基础与评分46 条Web 漏洞原理与防护55 条主机与服务风险面53 条扫描与验证方法50 条
补丁与修复管理45 条
暴露面收敛45 条

修复验证的三种方式

验证方式按修复类型选择:版本核查(升级类)、配置核查(配置类)、行为验证(功能与访问控制类);三者组合使用并留存证据。

漏洞与攻击面速查安全更新于 2026-10-12

版本核查

版本核查
nginx -v
rpm -q openssl
Get-HotFix -Id KB5034441     # Windows 补丁编号核查
# 输出与公告中的修复版本比对

配置与行为核查

配置与行为核查
nginx -T | grep -i 'ssl_protocols'      # 配置生效核查
curl -sk -o /dev/null -w '%{http_code}\n' https://site.example.com/patched-path
# 行为核查:原问题路径返回预期的阻断结果
证据留存命令输出+时间+执行人,附变更单
回归确认修复未破坏正常业务功能
升级类修复要确认『生效』而非仅确认『已安装』:部分组件需重启进程或整机重启才加载新版本。

易错点

  • 包已升级但服务未重启,进程仍运行旧版本代码

数据来源与参考

  • NIST SP 800-40r4(验证与闭环)
  • Red Hat 文档(安全更新确认)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌