凌晨两点，何查我盯着终端上那行刺眼的询系红色警告——某台测试服务器被植入了挖矿程序。CPU占用率飙到400%，统网日志文件里全是络漏陌生的SSH登录记录。这已经是何查本月第三起，而对方的询系入侵手法，不过是统网利用了系统里一个存在了半年的未修补漏洞。

查漏洞这件事，络漏听着像安全专家的何查活儿，但真做起来，询系无非是统网三个步骤：知道系统里有什么，知道哪里可能漏，络漏然后动手验证。何查别指望一步登天，询系先从最笨的统网办法开始。

第一步，盘点资产。你连自己有多少台机器、跑着什么服务都不清楚，谈何查漏洞？用nmap -sV 192.168.1.0/24扫一遍内网，看开放端口和对应版本号。这一扫，往往能吓你一跳——某个老旧的FTP服务还开着，某台打印机居然暴露了telnet端口。我见过不少公司，安全设备买了一大堆，结果内部一堆僵尸主机裸奔，跟没穿衣服似的。

第二步，对照漏洞库。拿到版本号以后，去搜CVE（公共漏洞披露库）。比如你扫出来Apache版本是2.4.49，直接搜“Apache 2.4.49 CVE”，立刻能看到路径穿越漏洞的详情和利用脚本。这一步的关键是别偷懒，每个服务都得查一遍。我习惯用searchsploit这个工具，本地就能查Exploit-DB的漏洞利用代码，比上网一个个翻快得多。

第三步，动手验证。查漏洞不是看新闻，光知道“有风险”没用，得确认它是否真的能被利用。比如针对上面那个Apache漏洞，你可以试着访问curl --path-as-is http://目标/cgi-bin/.%2e/%2e%2e/%2e%2e/etc/passwd，如果返回了文件内容，恭喜，实锤了。这一步要谨慎，最好在测试环境操作，别拿生产服务器直接试——万一搞挂了，运维同事会提着刀来找你。

有个工具组合我强烈推荐：Nessus做全面扫描，OpenVAS作为开源替代，再用Metasploit验证关键漏洞。前者能帮你列出几百个潜在问题，后者能告诉你哪些真正致命。但别迷信工具，扫描器经常误报，关键漏洞还得靠人工判断。上个月我扫出一台机器报了好几个“严重”级别漏洞，结果一查，全是内网测试环境，压根不连外网，风险等级直接砍半。

查完一遍别急着收工。漏洞是动态的——昨天还安全的版本，今天可能就被爆出新的绕过手法。我给自己定了个规矩：每月至少扫一次核心系统，每次升级完软件版本必须重新扫一遍。这活儿枯燥，但真能救命。

最后说个真事儿。前阵子帮朋友公司排查，他们自信满满说“刚请人做过安全测试”。我随手扫了下他们对外发布的Web应用，十分钟就发现一个SQL注入点，能直接拖出用户表。一问才知道，之前的安全报告只覆盖了服务器层面，压根没测业务代码。所以记住，漏洞查询不只是看系统，还得盯着自己写的代码。工具扫不出逻辑漏洞，那得靠人肉测——试着在输入框里输入' OR 1=1 --，看它会不会乖乖把数据交出来。

系统漏洞查询这活儿，说到底就是细心加耐心，外加一点“不信任一切”的偏执。你永远不知道哪个角落藏着后门，只能一遍遍翻查、验证、修补，循环往复。别嫌麻烦，这可比被黑之后收拾烂摊子轻松多了。