Warum das Warten auf den nächsten Linux-Reboot Sie verunsichert

Sie haben gerade ein Kernel-Update installiert und müssen nun einen Linux-Neustart. Aber wissen Sie was? Sie tun es nicht. Es hat sich gerade erst herumgesprochen, aber die Zeiten haben sich geändert, und der Neustart gehört der Vergangenheit an. Das ist eine sehr positive Entwicklung: Weil ein Neustart zum Patchen lästig ist, zögern die Unternehmen ihn oft so lange wie möglich hinaus - mit schädlichen Folgen.

Bekämpfung von Linux-Schwachstellen

Durchführen eines Linux-Neustart nach einer Kernel-Aktualisierung ist einer dieser unvollkommenen Prozesse, die sich leider als Standardpraxis etabliert haben. Linux ist großartig, aber wie Ihnen jeder SysAdmin bestätigen wird, ist es kompliziert. Und mit der Komplexität kommen die Bugs. Jedes Jahr tauchen Hunderte von Sicherheitslücken in Linux auf, von denen einige sehr bedrohlich sind. Um solchen Schwachstellen entgegenzuwirken, stellen die Linux-Anbieter ständig Teil-Updates für den Kernel bereit.

Gegenwärtig patchen 99 % der Unternehmen auf dieselbe Weise: Durch Auslösen eines Linux-Neustart. Aber: Ein Neustart ist eine Qual. Er kann ewig dauern und muss in der Regel mitten in der Nacht durchgeführt werden, um die Auswirkungen auf die Spitzendienste zu minimieren. Während die Server neu gebootet werden, fallen die Websites, die sie hosten, aus und zeigen eine Fehlermeldung an.

Das Risiko der Nichteinhaltung von Vorschriften

Denn jeder Linux-Neustart Kopfschmerzen bereitet, schieben die Leute ihn so lange auf, wie sie können. Sie bündeln jede Menge Patches, sobald sie veröffentlicht werden, und führen den Neustart erst durch, wenn sie sich angehäuft haben und nicht mehr ignoriert werden können. Vielleicht ist das der Punkt, an dem Sie sich gerade befinden.

Aber diese Verzögerung führt dazu, dass Patches nicht so früh wie möglich angewendet werden. Manchmal vergehen Monate. Diese Lücke zwischen der Veröffentlichung und der Anwendung von Patches stellt ein großes Sicherheitsrisiko dar. (Wahrscheinlich sind Sie dadurch auch nicht konform.)

Kernel-Patching abhängig von einem Linux-Neustart ist eine tickende Zeitbombe. Die Lösung? Live Kernel-Patching. Bei KernelCare überwacht unser Kernel-Team die Sicherheits-Mailinglisten. Wenn eine Sicherheitslücke bekannt wird, die unterstützte Kernel betrifft, bereiten wir so schnell wie technisch möglich einen Patch vor. Wenn ein neuer Patch für den aktiven Kernel verfügbar ist, lädt der Agent ihn herunter und wendet ihn sofort auf den laufenden Kernel an. Keine Linux-Neustart. Mit diesem Verfahren werden Kernel-Updates so schnell wie möglich angewendet, Sie werden vor böswilligen Akteuren geschützt und bleiben compliant.. Dies geschieht, ohne dass der Kernel auch nur einen Moment lang ausfällt oder in seiner Funktion gestört wird.

Vermeiden Sie Ihren nächsten Linux-Neustart

Bei KernelCare haben wir 300.000 Server, die noch nie einen Linux-Neustart in vier Jahren. Live-Kernel-Patching mag einst eine Illusion gewesen sein. Aber heute ist es Realität. Und es sollte ein Bestandteil der Sicherheitsvorkehrungen jedes verantwortungsbewussten Unternehmens sein. Wenn Sie sich gerade mit der Frage beschäftigen, wie Sie einen Linux-Neustart am besten durchführen können, dann gehen Sie noch einen Schritt weiter und starten Sie gar nicht neu.

Wenn Sie wissen möchten, warum der Neustart Ihrer Server Sie unsicher und nicht konform macht - und warum es nur eine Frage der Zeit ist, bis Sie dies auf die harte Tour feststellen -, lesen Sie unser vollständiges Whitepaper hier.

Erhalten Sie eine KOSTENLOSE 7-Tage-Testversion von KernelCare 

Lesen Sie weiter: Wie man Linux durch Patches in Echtzeit sichert