服务器漏洞修补流程

服务器漏洞修补的优先级，核心标准就一条：按”可被利用的难易程度 × 业务受损的严重程度”排序，先修能被人远程打进来的，再修只有本地权限才能触发的，漏洞补丁优先级排序标准：先搞懂”严重”和”紧急”是两回事很多运维同学拿到漏洞报告第一反应是盯着CVSS评分看，9.8分的赶紧打补丁，4.2分的扔一边，这个习惯本身没问……