mrfuji

<h2 id="ec2%E3%82%A4%E3%83%B3%E3%82%B9%E3%82%BF%E3%83%B3%E3%82%B9%E3%81%8C%E6%8C%81%E3%81%A4%E8%84%86%E5%BC%B1%E6%80%A7%E3%82%92list%E3%81%99%E3%82%8B" data-line="0" class="code-line">
<a class="header-anchor-link" href="#ec2%E3%82%A4%E3%83%B3%E3%82%B9%E3%82%BF%E3%83%B3%E3%82%B9%E3%81%8C%E6%8C%81%E3%81%A4%E8%84%86%E5%BC%B1%E6%80%A7%E3%82%92list%E3%81%99%E3%82%8B" aria-hidden="true"></a> EC2インスタンスが持つ脆弱性をlistする</h2>
<div class="code-block-container"><pre><code class="code-line" data-line="1">cat /etc/motd
</code></pre></div><p data-line="4" class="code-line">例えば</p>
<div class="code-block-container"><pre><code class="code-line" data-line="5">[root@ip-ｘｘｘｘｘｘｘ-6 24/10/23 15:03:44 ~]# cat /etc/motd
Updates Information Summary: available
    17 Security notice(s)
         5 Important Security notice(s)
        12 Medium Security notice(s)
Security: kernel-6.1.112-122.189.amzn2023.x86_64 is an installed security update
Security: kernel-6.1.79-99.164.amzn2023.x86_64 is the currently running version
Run "sudo dnf update" to apply all updates.
</code></pre></div>

<h4 id="amzonlinux2023%E3%81%A7%E3%81%AE%E3%82%AB%E3%83%BC%E3%83%8D%E3%83%AB%E3%83%90%E3%83%BC%E3%82%B8%E3%83%A7%E3%83%B3%E3%82%A2%E3%83%83%E3%83%97" data-line="0" class="code-line">
<a class="header-anchor-link" href="#amzonlinux2023%E3%81%A7%E3%81%AE%E3%82%AB%E3%83%BC%E3%83%8D%E3%83%AB%E3%83%90%E3%83%BC%E3%82%B8%E3%83%A7%E3%83%B3%E3%82%A2%E3%83%83%E3%83%97" aria-hidden="true"></a> AmzonLinux2023でのカーネルバージョンアップ</h4>
<p data-line="1" class="code-line">カーネルインストール</p>
<div class="code-block-container"><pre><code class="code-line" data-line="2"> sudo dnf check-update --releasever=latest --security
</code></pre></div><p data-line="5" class="code-line">デフォルトのカーネル書き換え</p>
<div class="code-block-container"><pre><code class="code-line" data-line="6">sudo grubby --set-default=/boot/vmlinuz-6.1.xxxxxxxxx.amzn2023.x86_64
</code></pre></div>

<h3 id="%E5%88%A9%E7%94%A8%E9%A0%BB%E5%BA%A6%E9%AB%98%E3%82%81" data-line="0" class="code-line">
<a class="header-anchor-link" href="#%E5%88%A9%E7%94%A8%E9%A0%BB%E5%BA%A6%E9%AB%98%E3%82%81" aria-hidden="true"></a> 利用頻度高め</h3>
<p data-line="1" class="code-line">アップデートできるセキュリティパッケージが存在するか確認する</p>
<div class="code-block-container"><pre><code class="code-line" data-line="2">sudo dnf check-update --releasever=latest --security
</code></pre></div>