※ 引述《[email protected] ( )》之铭言： > ※ 引述《[email protected] (欧苏尔)》之铭言： > > 也对 我已经离题了XD > > 我现在是定期用nessus 做弱点扫描 然後在不影响使用者操做情况下依报告修正 > > 想说其他BSD 管理者都还会怎麽做 :p > 应该是从BSD 7开始吧 > portaudit就进入了base system > 他会自动自己去抓一份清单回来 > 跟系统中的pkg版本做比对，看目前使用中的版本是不是有弱点 > 并将相关的资料输出到每天的security run output中 > 你可以参考这些资讯去更新pkg版本 可以在这边安装 /usr/ports/ports-mgmt/portaudit (不过我记得还没进 base system 就是了?) portaudit 除了可以检查既有安装套件是否有安全性问题 在安装新的 ports 的时候也会去检查 potraudit db 看要装的套件是否是有安全性问题的版本 我的话还会把 root 的信 forward 到自己信箱 定期看 security/daily/weekly/monthly run output -- ※ Origin: 星情夜语 <bbs.hychen.org> ※ From : 124-8-97-196.dynamic.tfn.net.tw