Ubuntu'yu Windows, RHEL, CentOS, SuSE, debian vb.
Eğer yama işlemini tasarlarken olması gerekir aklın temel devlet şey görevine çıkacak olacaktır bölünürler.
Yama kurulumu tasarlarken kullanmaya meyilli olduğum temel kurallardan bazıları:
- Her zaman yerel olarak, yamaları yüklü olduğu ağınıza dahili olarak merkezileştirmek için yerel bir sistem kullanın.
Bu, WSUS kullanımını veya <your_os_here>dahili bir yama yönetim makinesinin aynalarını içerebilir . Merkezi olarak sorgulayabilen ve bireysel makinelerinizde kurulu olan yamaların durumunu size bildiren, tercih edilebilir olanı.
- Makinelerde kurulumları önceden yapın - mümkünse -.
Mümkünse, yamalar ortaya çıktığında, merkezi sunucunun bunları ayrı makinelere kopyalamasını isteyin. Bu gerçekten sadece bir zaman kazandırıcıdır, bu yüzden indirmelerini ve kurulmasını beklemenize gerek kalmaz, sadece yama pencerenizdeki kurulumu başlatmanız gerekir.
- Düzeltme eklerini yüklemek için bir kesinti penceresi açın, yeniden başlatmanız gerekebilir ve muhtemelen bir şey bozulur. Bu sistemler için paydaşların konuşlandırılmakta olan yamalar olduğunu bildiklerinden emin olun. "Bu" çağrıları işe yaramazsa hazırlıklı olun.
Temel yamaları kırma teorimine uygun olarak, kritik sorunları gidermek için yeterince uzun yamalar uygulayacak bir kesinti penceresine sahip olduğunuzdan emin olun ve muhtemelen yamayı geri alın. Gerektirmeden yamalar sonra orada oturan insanların test edilmesine gerek yoktur. Şahsen, her şeyin kaçabileceğimiz en düşük düzeyde çalıştığını bilmeme izin vermek için izleme sistemlerime çok güveniyorum. Ancak, insanlar işe giderken çağrılması gereken az miktarda dürtme sorununa da hazırlıklı olun. Her zaman birisini telefona cevap vermeye hazır olması gerekir - tercihen saat 3'e kadar kutuları kutlayan adamlar değil.
- mümkün olduğunca otomatikleştir
BT'deki her şey gibi, komut dosyası, komut dosyası, sonra biraz daha komut dosyası. Komut dosyası indirme komutunu yükleyin, kurulum başlar, ayna. Temelde yama pencerelerini, işlerin kırılması durumunda orada sadece bir insana ihtiyaç duyan bir bebek bakıcılığı ödevine dönüştürmek istiyorsunuz.
- Her ay birden fazla pencereniz olsun
Bu, eğer herhangi bir nedenden ötürü "atanan gece" üzerine yamaları mümkün değilse, bazı sunucuları yama yapmamanızı sağlar. Bunları 1. gecede yapamazsanız, 2. gecede ücretsiz olmalarını isteyin. Ayrıca, sunucu sayısını aynı anda aklınızda tutmanızı sağlar.
En önemlisi yamaları takip et! Kendinizi bulamazsanız, sadece yakalandığınız noktaya geri dönmek için 10+ saatlik yama pencereleri yapmak zorunda kalmayacaksınız. İşlerin yanlış gidebileceği noktalara daha çok giriş yapmak ve hangi yamayı bu kadar zorlaştırdığını ve ortaya koyduğunu bulmak.
Bu sorunun diğer bir kısmı, yamaları takip etmek 'iyi bir şey', ancak yamalar neredeyse her gün serbest bırakılıyor. Her gün yeni bir güvenlik yaması mevcutsa, kaç tane planlanmış kesinti yapılmalıdır?
Bir sunucuyu ayda bir kez veya diğer ayda bir kez yamalamak - IMHO - çok ulaşılabilir ve kabul edilebilir bir amaçtır. Bundan da öte, sürekli olarak sunucu ekliyor olacaksınız, çok daha az ve sunucu başına uygulanması gereken yüzlerce ekin olduğu durumlara girmeye başlayacaksınız.
Ayda kaç pencereye ihtiyacınız var? Bu, çevrenize bağlı. Kaç tane sunucunuz var? Seversiniz için gerekli olan süre nedir?
9x5 olan daha küçük ortamlar muhtemelen ayda bir düzeltme eki penceresinden kurtulabilir. 24x7 büyük dükkanların ikisine ihtiyacı olabilir. Çok büyük 24x7x365, her hafta farklı bir sunucu seti oluşturmak için her hafta bir yuvarlama penceresine ihtiyaç duyabilir.
Sizin ve çevreniz için uygun bir frekans bulun.
Akılda tutulması gereken bir şey,% 100 güncel olduğunu ulaşmak için imkansız bir hedeftir - güvenlik departmanı size başka türlü söylemesine izin vermeyin. Elinden geleni yap, çok geride kalmayın.