在当前这个教程里我会手把手教你怎么搞清楚你的Debian到底有没有坑、 哪些柔软件包是较差的、该怎么改配置以及最后再来看怎么补丁。注意哦，我这人嘛平时对比懒所以步骤有可能不太标准、命令也随便打打看得差不更多就行了。如果你是较小白也没关系缓慢缓慢看吧。

第一步：先确认一下系统到底是哪些版本

很更多时候我们排查漏洞先来看得了解自己在哪个系统上干活儿。Debian 的版本号嘛就像人一样有老有更少常见的有 squeeze wheezy jessie stretch buster bullseye bookworm 之类的。 我当场石化。 最简洁的办法就是用命令看一眼但我得提醒你呢有时候输出有可能会让你觉得装错了系统也说不定。

sudo cat /etc/os-release

示例输出有可能如下：

PRETTY_不结盟E="Debian GNU/Linux 12 "不结盟E="Debian GNU/Linux"VERSION_ID="12"VERSION="12 "VERSION_CODE不结盟E=bookwormID=debian

何不... 如果你看到 bookworm 那就是最崭新平稳版啦当然也有可能是 oldstable 哪了解呢。还有一种情况就是你看到了啥都没有或者说报错了这时候请检查一下 /etc/debian_version 有没有存在或者是不是这是因为权限问题引起读不进去文件。

sudo cat /etc/debian_version

示例输出：

12

有时候呢如果你的系统来源列表弄丢了或者被某恶意脚本篡改了 sources.list 文件里面体现出来的东西有可能跟实际情况不太一样这时候提议直接去官网瞅一眼或者直接忽略它毕竟我都说了我不太专业啦，这事儿我得说道说道。。

较小技巧：用 uname 查内核信息也是一样的道理不过那个地方的通常体现的是啥坚硬件相关信息咱们最主要关注可靠补丁嘛所以这玩意儿能够当作备选项参考罢了

uname -a

示例输出：Linux hostname 5.15.0-91-generic #103-Ubuntu SMP Tue Nov 14 14:39: UTC 2023 x86_64 x86_64 x86_64 GNU/Linux 嘿当前这个输出里面虽然写着 Ubuntu但是内核很更多时候跟 Debian 的也是半斤八两的反正了解个较大概就行别纠结细节啦。

第二步：柔软件包层面瞧瞧有没有已知漏洞

Debian 自带了一堆工具帮你扫描已安装柔软件包是不是存在已知漏洞最常用的是 debsecan不过说实话我有时候会混淆它和 apt-listbugs 哪个是干嘛来着反正都是看一眼能不能更崭新罢了，搞起来。。

方法一：采用 debsecan 一键扫描

sudo apt install --only-upgrade debsecan
sudo debsecan --suite bookworm
 sudo debsecan --suite buster # 想当年我也试过跨版本来扫描最终还是结果是当然是报错咯毕竟不同仓库结构不一样嘛。