[支持结束] 如果我保持 CentOS 7 不变会发生什么？

我是技术销售部门的大原。

CentOS 7 的社区支持将于 2024 年 6 月 30 日结束（EOL），这已经成为许多用户的大问题。

当然，即使在 CentOS 7 支持结束后，您仍然可以继续使用安装了 CentOS 7 的服务器环境，但存在各种安全风险，例如无法获得社区提供的最新安全补丁和更新。

在本文中，我们将介绍安全风险以及临时维护安全的方法。

*信息截至 2024 年 1 月。

安全风险增加与信息安全治理

未来社区将不再提供针对CentOS漏洞的补丁和安全更新，这使得CentOS很容易成为利用漏洞的网络攻击的目标，增加安全风险。

缺乏操作系统更新和维护会降低系统稳定性，增加意外故障的风险，并使处理变得困难。

此外，根据公司的不同，信息安全治理可能需要对特定系统实施安全增强。

可能存在的安全风险

○ 未知漏洞（零日）攻击
○ 针对已知漏洞的攻击
○ 发生恶意软件和勒索软件感染
○ 发生服务中断和系统故障
○ 失去客户和业务合作伙伴的信任

如何消除安全隐患

可靠地避免与 CentOS 7 支持终止相关的安全风险的唯一迁移到另一个替代/成功的 Linux 发行版，例如AlmaLinux或Red Hat Enterprise Linux (RHEL)

从 CentOS 7 迁移到另一个 Linux 发行版需要知识、技术能力和难度，但未来将继续提供安全补丁，并且支持非常好。

但是，从 CentOS 7 迁移到其他 Linux 发行版时，需要注意以下几点：

检查系统配置和使用状态

首先检查待迁移系统的配置和使用情况。通过检查以下几点并了解系统配置和使用状态，您可以了解迁移所需的工作和风险。

○ 使用的软件和中间件模块的版本
○ 应用程序设置和自定义
○ 与每个系统的依赖关系

检查迁移计划、方法和预算

迁移计划、方法和预算将根据系统配置和使用状态而有所不同。

○ 尽早安排
迁移工作需要一定的时间表，这可能很难立即响应。通过尽早规划日程并留出足够的时间，您可以毫不费力地进行过渡。

○ 选择迁移方法
需要仔细考虑迁移工作的风险，例如系统中断、数据迁移等，并进行风险评估。即使您仔细研究了系统依赖关系，您也可能不知道实际迁移过程中会发生什么，并且可能会遇到意想不到的系统麻烦。

○ 规划迁移预算
迁移工作需要一定的精力和成本。如果您发现在公司内部进行迁移很困难，请考虑咨询外部 IT 供应商。通过将迁移工作外包给外部 IT 供应商，您可以安全高效地进行迁移过程。

【急救】如何在维护安全的同时延长生命

如前所述，最佳方法是迁移到另一个替代/成功的 Linux 发行版，但根据公司或组织的情况，可能存在无法立即采取行动的情况。

例如，当迁移到不同的Linux发行版时，可能会由于与Apache、MySQL或PHP等中间件版本的依赖而出现故障，或者可能需要对定制的应用软件进行代码修改，但可以进行代码修改。各种可能的情况，例如负责人或 IT 供应商不再可用。

在这里，我们将列出在 CentOS 7 不再支持时维护安全的方法，尽管这只是一个临时解决方案。

*不过，虽然这些方法可以在一定程度上降低安全风险，但如果您将其视为临时和紧急措施，我们将不胜感激。

部署IPS/IDS安全服务

通过将 IPS/IDS 引入服务器环境，您可以期望达到通知、阻止或隔离服务器内未经授权的访问或行为的效果。

Trend Micro Cloud One（C1WS）是我们Beyond公司提供的一项IPS/IDS服务，有一个叫做“虚拟补丁”的功能，起到了防范安全漏洞的作用。此外，签名可以自动调整，使您能够以最小的运营负担获得最佳的保护。

实施WAF安全服务

WAF（Web 应用程序防火墙）是一种保护用于 Internet 连接的 http (80)/https (443) 协议的安全服务，主要用于保护网站和应用程序。

Scutum是我们公司 Beyond 提供的基于云的 WAF 服务，可以防御 SQL 注入和跨站脚本等各种攻击请求而生成动态页面的网站和应用程序。

信赖 MSP 专业服务

这是一种将服务器和基础设施运营外包给 MSP（托管服务提供商）的方法。

在MSP，我们从专业的角度为企业和组织的IT基础设施（服务器、网络、数据库等）和应用程序提供系统建设、运维和监控，以及系统更新、安全管理、数据备份、我们提供持续的技术支持，包括发生故障时的恢复支持。

请注意，支持系统、范围、专业和费用结构因 MSP 供应商而异，因此我们建议选择与您的公司相匹配的供应商。

概括

上面我们介绍了CentOS 7原样保留的安全风险以及如何暂时维护安全。

无论是将服务器环境迁移到新的 Linux 发行版，还是维护服务器环境的安全性和延长服务器环境的使用寿命，都需要专业知识、技能和经验。如果您发现自己很难解决问题，请考虑咨询 IT 供应商等专家。

▼ 点击这里查看Beyond的“服务器迁移解决方案”▼

● 云/服务器迁移/迁移
● CentOS服务器迁移解决方案
● AlmaLinux操作系统服务器搭建/迁移服务