首页/安全/漏洞与攻击面速查/复扫与基线比对确认修复
补丁与修复管理45 条

复扫与基线比对确认修复

修复后用原扫描路径复扫并做基线比对:确认原命中消失、且没有引入新的开放端口与服务;复扫结果与历史版本一起归档,形成可追溯的修复证据。

漏洞与攻击面速查安全更新于 2026-10-12

复扫示例

复扫示例
nmap -sT -sV --open -p 1-1000 192.0.2.10 -oA rescan-2026-10-12
# 对比:原清单 vs 复扫清单
diff <(grep -E '^[0-9]+/tcp' old.gnmap) <(grep -E '^[0-9]+/tcp' new.gnmap)
# 使用与首次扫描相同的工具版本与参数,保证可比性
关注点原问题消失 + 无新增暴露 + 相关服务功能正常
可比性同工具版本、同参数、同源 IP 与时段
归档复扫结果与变更单关联保存
复扫前先确认变更已传播完成(服务重启、CDN 缓存刷新),否则会误判为『没修复』。

易错点

  • 复扫用的是升级前缓存的旧结果文件,修复结论张冠李戴

数据来源与参考

  • NIST SP 800-40r4(复测与关闭)
  • nmap 官方文档(输出格式)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌