Как проверить, уязвим ли ваш VPS к свежей уязвимости, и быстро её закрыть

Почти каждую неделю выходит новая уязвимость в серверном ПО — nginx, OpenSSH, ядре Linux или панели управления. Паниковать не нужно, но и игнорировать опасно: массовые сканеры начинают эксплуатировать свежие CVE в течение часов после публикации. Вот спокойный порядок действий.

Кого это касается

Если на вашем VPS есть хоть один сервис, смотрящий в интернет (веб-сервер, SSH, почта, панель), — вас это касается. Особенно если вы давно не обновлялись.

Как понять, затронут ли сервер

• Узнайте версию уязвимого пакета: nginx -v, ssh -V, uname -r, для панели — в её интерфейсе.
• Сравните с «исправленными» версиями из описания CVE. Если ваша ниже — вы в зоне риска.
• Проверьте, включён ли уязвимый модуль/функция вообще — многие CVE требуют конкретной конфигурации.

Что делать

• Обновите пакеты: apt update && apt upgrade (Debian/Ubuntu) или dnf update (RHEL-семейство). В 90% случаев патч уже в репозитории.
• Перезапустите сервис после обновления — иначе в памяти останется старая версия: systemctl restart nginx.
• Нет патча? Примените временный обходной путь из бюллетеня (отключить модуль, закрыть порт файрволом) до выхода обновления.
• Проверьте логи на следы эксплуатации до того, как вы обновились.

Возьмите за правило обновляться хотя бы раз в неделю и подпишитесь на уведомления о безопасности вашего дистрибутива — тогда свежая CVE перестанет быть сюрпризом.