查看和处理漏洞

漏洞的存在为攻击者开启了侵入系统的通道，及时修补漏洞能显著减少潜在的安全风险。云安全中心为您提供系统漏洞的详尽信息，并支持对部分漏洞进行一键修复，可以帮助您高效管理系统安全。本文介绍如何通过云安全中心检查并处理漏洞。

修复漏洞

云安全中心的不同版本对各类型漏洞修复的支持情况，请参见支持扫描和修复的漏洞类型。

1. 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国或全球（不含中国）。

2. 在左侧导航栏，选择风险治理 > 漏洞管理。

3. 在漏洞管理页面处理漏洞。

   修复Linux软件漏洞、Windows系统漏洞和Web-CMS漏洞

   修复应用漏洞、应急漏洞

   云安全中心支持的漏洞处理方式有修复和忽略两种。以下以处理Linux软件漏洞为例，为您介绍如何处理漏洞。

   • 修复

     如果您确认该漏洞需要修复，您可以使用云安全中心提供的在线一键修复功能或登录服务器手动修复漏洞。

     • 一键修复（推荐使用）

       对于Linux软件漏洞、Windows系统漏洞和Web-CMS漏洞，云安全中心提供一键修复功能，可对存在漏洞的服务器进行批量或单个漏洞修复。

       1. 在Linux软件漏洞页签下的漏洞公告列表中，单击目标漏洞公告的名称。

       2. 在漏洞公告详情面板的待处理漏洞页签的漏洞列表，单击目标服务器操作列的修复，在修复对话框中选择修复方式：自动创建快照并修复或不建立快照备份直接修复，然后单击立即修复。

          您也可以选中多个服务器，单击列表下方的批量修复对多个服务器上的漏洞进行批量修复。

          警告

          一键修复一般是通过升级内核或软件版本修复漏洞。内核升级或软件版本升级可能会导致组件不兼容，导致业务受损。建议您在漏洞修复时选择自动创建快照并修复，对系统进行快照备份。创建快照后支持回滚到修复前的系统，可以快速恢复业务。

     • 手动修复

       1. 在Linux软件漏洞页签下的漏洞公告列表中，单击目标漏洞公告漏洞编号列的漏洞编号，进入阿里云漏洞库。

       2. 在阿里云漏洞库的解决建议区域查看该漏洞的修复方案，按照修复方案登录服务器修复该漏洞。

          重要

          修复漏洞存在一定的风险，建议您在修复漏洞之前备份服务器数据。如果待修复漏洞的服务器是阿里云ECS，您可以通过创建快照备份数据。具体操作，请参见创建快照。

       3. 漏洞修复完成后，您需要返回云安全中心控制台，单击该漏洞公告的名称，展开漏洞详情面板，在漏洞详情面板的待处理漏洞列表中，定位到您刚才已修复漏洞的服务器，单击其操作列的验证，验证漏洞是否修复成功。漏洞修复成功后，漏洞的状态会变为修复成功。

   • 忽略和加白名单

     如果确认当前资产该漏洞无需修复，您可以使用云安全中心提供的忽略和加白名单功能。以Linux软件漏洞为例，具体操作如下：

     忽略

     加白名单

     1. 在漏洞管理页面中的Linux软件漏洞页签下的漏洞公告列表中，单击目标公告的名称。

     2. 在漏洞公告详情面板的待处理漏洞页签的漏洞列表，选中要忽略漏洞的服务器（可多选），单击列表下方的忽略。

     3. （可选）返回漏洞管理页面，单击累计已处理漏洞下方的数字，在累计已处理漏洞面板中，可以查看所有已忽略的漏洞列表。

        

     1. 在Linux软件漏洞页签下的漏洞公告列表中，选中要加入白名单的漏洞名称，（可多选），单击列表下方的加白名单，在弹出对话框中填入说明备注，单击确定。

     2. 单击漏洞管理页面的漏洞管理设置，在漏洞管理设置页面的漏洞白名单配置页签中，可查看所有已加入白名单的漏洞列表。

        

     3. （可选）您也可以在漏洞管理设置页面的漏洞白名单配置页签中，单击新增规则，在新增漏洞规则页面选择您需要加入白名单的漏洞信息，单击确定。

   应用漏洞和应急漏洞不支持一键修复。您需要根据漏洞详情中提供的修复建议，登录服务器手动修复。以下以处理应用漏洞为例，为您介绍如何处理漏洞。

   • 修复

     如果您确认该漏洞需要修复，您可以登录服务器手动修复漏洞。

     1. 在应用漏洞页签下的漏洞公告列表中，单击目标公告的名称，查看漏洞描述和处理建议。

     2. （可选）在应用漏洞页签下，单击操作列的立即防护，将漏洞接入应用防护。具体操作，请参见攻击检测（PHP应用）。

     3. 在漏洞详情面板的待处理漏洞页签的漏洞列表中，单击目标受影响资产操作列的详情。查看命中漏洞的详细信息。

     1. 漏洞修复完成后，您需要返回云安全中心控制台，单击该漏洞公告的名称，展开漏洞详情面板，在漏洞详情面板的待处理漏洞列表中，定位到您刚才已修复漏洞的服务器，单击其操作列的验证，验证漏洞是否修复成功。

        漏洞修复成功后，漏洞的状态会变为修复成功。

     2. 如果您的应用漏洞的扫描方式为软件成分分析，您可以在待处理漏洞列表中，单击目标漏洞操作列的详情，查看漏洞修复成功的原因。

        漏洞修复成功可能有以下原因：

        • 漏洞检测规则已下线。

        • 进程不存在。

        • 组件不存在。

        • 组件已更新。出现该原因时，控制台会为您展示当前组件的版本。

     3. （可选）如果您暂时无法修复应用漏洞，在待处理漏洞列表，可单击目标漏洞操作列的立即防护前往应用防护页面，将应用进程接入RASP进行防护。具体操作，请参见接入应用防护。

        应用防护功能可以有效防御应用漏洞、0day漏洞和内存马攻击等攻击行为。不同场景防护状态的说明如下：

        • 如果应用漏洞影响的资产已通过自动接入方式接入应用防护，则该漏洞操作列会显示已防护。

        • 如果应用漏洞影响的资产通过手动方式接入应用防护，需要您单击操作的验证或扫描应用漏洞后，该漏洞的操作列才会显示已防护。

   • 忽略和加白名单

     如果确认当前资产该漏洞无需修复，您可以使用云安全中心提供的忽略和加白名单功能。后续漏洞扫描，将不会上报已加白的漏洞。以应用漏洞为例，具体操作如下：

     说明

     应用漏洞忽略的实质是忽略进程，如果将漏洞忽略，那么在新的进程启动时，可能会再次检测出该漏洞。如果您不希望产生新的漏洞，建议您将目标漏洞加入白名单。

   忽略

   加白名单

   1. 在漏洞管理页面，应用漏洞页签下的漏洞公告列表中，单击目标公告的名称。

   2. 在漏洞公告详情面板的待处理漏洞页面的漏洞列表，选中要忽略漏洞的服务器（可多选），单击列表下方的忽略。

   3. 返回漏洞管理页面，单击累计已处理漏洞下方的数字，在累计已处理漏洞页面，应用漏洞页签中，可查看已忽略的应用漏洞详情。

      

   1. 在漏洞管理页面，应用漏洞页签下的漏洞公告列表中，选中要加入白名单的漏洞名称（可多选），单击列表下方的加白名单，在弹出对话框中填入说明备注，单击确定。

      说明

      您也可以在漏洞管理设置页面的漏洞白名单配置页签中，单击新增规则，在新增漏洞规则页面选择您需要加入白名单的漏洞信息，单击确定。

   2. 单击漏洞管理页面的漏洞管理设置，在漏洞管理设置面板的漏洞白名单配置页签中，可查看已加入白名单的漏洞列表。