> Список всех страниц есть в [llms.txt](https://kupivps.com/llms.txt). Эта страница на сайте: https://kupivps.com/news/kak-proverit-vps-na-svezhuyu-cve

# Как проверить, уязвим ли ваш VPS к свежей уязвимости, и быстро её закрыть

Короткий порядок действий, когда вышла новая CVE в nginx, OpenSSH или панели управления: как понять, затронут ли ваш сервер, и что сделать в первую очередь.

_Безопасность · 24 октября 2026 · severity: high_

Почти каждую неделю выходит новая уязвимость в серверном ПО — nginx, OpenSSH, ядре Linux или панели управления. Паниковать не нужно, но и игнорировать опасно: массовые сканеры начинают эксплуатировать свежие CVE в течение часов после публикации. Вот спокойный порядок действий.

## Кого это касается

Если на вашем VPS есть хоть один сервис, смотрящий в интернет (веб-сервер, SSH, почта, панель), — вас это касается. Особенно если вы давно не обновлялись.

## Как понять, затронут ли сервер

- Узнайте версию уязвимого пакета: `nginx -v`, `ssh -V`, `uname -r`, для панели — в её интерфейсе.

- Сравните с «исправленными» версиями из описания CVE. Если ваша ниже — вы в зоне риска.

- Проверьте, включён ли уязвимый модуль/функция вообще — многие CVE требуют конкретной конфигурации.

## Что делать

- **Обновите пакеты:** `apt update && apt upgrade` (Debian/Ubuntu) или `dnf update` (RHEL-семейство). В 90% случаев патч уже в репозитории.

- **Перезапустите сервис** после обновления — иначе в памяти останется старая версия: `systemctl restart nginx`.

- **Нет патча?** Примените временный обходной путь из бюллетеня (отключить модуль, закрыть порт файрволом) до выхода обновления.

- **Проверьте логи** на следы эксплуатации до того, как вы обновились.

Возьмите за правило обновляться хотя бы раз в неделю и подпишитесь на уведомления о безопасности вашего дистрибутива — тогда свежая CVE перестанет быть сюрпризом.