公司这边有几百台服务器,服务器搭建了不同的数据库、中间件等,以前漏洞扫描都是全部扫描,现在想更换扫描方式,想进行分批分时间扫描,想请问各位怎么列一个漏洞扫描计划呢,具体该以什么来分批呢?
收起
避开凌晨0:00-2:00,一般这段时间都是数据库备份时间用ClamAV、rkhunter等一类防控软件扫描,用ansible推送到各个服务器的crontab,根据你们的服务器的业务类型,分时扫描
报告相同问题?