我有一个旧的专用服务器运行Fedora Core的过时版本.由于发行版的时代,它的存储库不再被维护,因此服务器上的软件已经过时了,我想提前了解安全风险.
由于这是面向公众的小型电子商务网站的唯一服务器,我正在努力减少停机时间 – 如果在低访问期间我可以容忍一两个小时,但我没有硬件访问机器,所以擦拭它并安装新的发行版可能会导致在非紧急支持人员进入的高峰期间延长停机时间.
我有什么选择让它更新？
到目前为止我看过的事情：
>通过将yum指向更新的服务器来进行就地发行版升级.
>设置短期VPS,并在主服务器关闭时将站点作为临时主机联机,使用具有短TTL的DNS从一台服务器切换到另一台服务器.
第一种选择似乎很混乱,就像它等待发生的失败一样.我喜欢第二个选项的声音,因为它似乎是一种干净的方式,加上它意味着我可以放弃Fedora并去CentOS.但是,清理站点代码以使其可移植将需要大量工作.无论如何这都需要完成,这将是我的长期解决方案,但需要时间,在此期间主服务器容易受到攻击.在我有时间安排适当的切换之前,我能在短期内做些什么来减轻对服务器的威胁？
