文
章
目
录
章
目
录
为了防止生产环境出现停机状况，不少管理员会选择禁用自动软件更新功能，转而采用手动更新的方式。但这一做法又带来了一系列麻烦事儿。
一方面，管理员需要时刻盯着像美国国家漏洞数据库（NVD）这类威胁情报源，以便及时掌握软件漏洞信息。可这需要投入大量的时间和精力，稍不留意就可能错过重要信息。另一方面，当系统里安装了大量软件包时，想要全面跟踪每个软件包的更新情况，几乎是不可能完成的任务。而且，分析哪些服务器受到了漏洞影响，既耗时又费钱，还特别容易因为疏忽而遗漏一些漏洞，给服务器安全埋下隐患。
有没有什么办法能解决这些问题呢？还真有，今天就给大家介绍一款开源工具——Vuls，它就是专门为解决这些日常难题而设计的。
Vuls的核心功能
Vuls的一大亮点就是能通过自动化流程来帮助管理员进行漏洞管理。它可以自动检测和系统相关的漏洞，然后把存在风险的服务器标记出来。借助像CRON这样的调度工具，Vuls还能定期执行扫描，并生成详细的报告。这样一来，管理员不用一直手动监控，就能轻松实现漏洞管理。
为了满足不同的使用场景，Vuls提供了多种扫描模式：
- 快速扫描（Fast Scan）：这个模式不需要root权限，也不依赖额外的软件。它在扫描时，对目标服务器的资源占用非常低，特别适合那些对服务器性能要求较高的场景。而且，它支持Red Hat、Fedora、CentOS等多种系统的离线扫描，即使服务器没有联网，也能进行扫描检测。
- 快速根扫描（Fast Root Scan）：这种扫描模式需要root权限，不过它能进行深度检测。虽然是深度扫描，但资源消耗依旧很低。它会通过 <代码开始>yum-ps<代码结束>（Red Hat系）和 <代码开始>checkrestart<代码结束>（Debian/Ubuntu）来识别那些需要更新的运行进程，主流的Linux发行版都能在离线状态下使用这个模式。
- 深度扫描（Deep Scan）：目前它的功能和快速根扫描差不多，在提供深度检测的同时，还能把对服务器性能的影响降到最小。
除了扫描模式丰富，Vuls还有其他实用的功能：
- 动态分析：Vuls可以通过SSH连接，实时查看服务器的状态。它能提前预警那些已经更新但还没重启的进程，还能在问题发生之前，发现哪些进程可能会受到更新的影响，让管理员提前做好应对准备。
- 中间件与库扫描：有些中间件和库不是通过系统包管理器安装的，Vuls也能对它们进行检测。它会基于通用平台枚举（CPE）记录，来识别软件、框架以及库存在的漏洞，不放过任何一个可能存在安全风险的地方。
Vuls的扫描方式
Vuls有三种不同的扫描方式，大家可以根据实际情况选择：
- 远程扫描模式：只需要在一台机器上部署Vuls，然后通过SSH远程扫描其他服务器，这种方式适合管理多台服务器的情况，不用在每台服务器上都安装Vuls。
- 本地扫描模式：直接在每台服务器上运行Vuls，这样就避免了SSH连接可能出现的问题，适合对安全性要求较高，不希望通过网络连接进行扫描的场景。
- 服务器模式：这种模式不需要SSH，Vuls会以HTTP服务器的形式运行。它通过HTTP协议收集目标服务器的软件信息，最后以JSON格式返回扫描结果，方便后续的数据处理和分析。
Vuls支持的系统与获取方式
Vuls是一款多功能的无代理漏洞扫描器，它的兼容性特别强，支持的操作系统和部署环境非常广泛：
- Linux发行版：像Alpine（3.3+）、Ubuntu（14.04 – 24.04）、Debian（8 – 12）等常见的Linux发行版都在它的支持范围内。无论是新系统还是旧系统，Vuls都能发挥作用。
- 其他系统：除了Linux，FreeBSD（10 – 11）、Windows（客户端/服务器版）、macOS（含macOS X/macOS X Server/macOS Server）这些系统也都可以使用Vuls进行漏洞扫描。
正是因为它广泛的兼容性，Vuls在云环境、本地基础设施以及Docker容器等多种架构中都能大显身手。而且，这款工具是开源的，大家可以在GitHub上免费获取，非常方便。如果你在服务器安全维护方面正头疼不已，不妨试试Vuls，说不定会给你带来惊喜！
