運維風(fēng)險預(yù)估措施-wenkub
2023-07-10 04:06:08 本頁面
【正文】 專業(yè)整理分享 運維風(fēng)險預(yù)估措施n 部門運維部n 版本編號n 日期20140520 n 密級公司內(nèi)部使用文檔信息文檔名稱服務(wù)器故障應(yīng)急措施方案日期版本號更新說明20140520建立文檔、初始化一、 服務(wù)器風(fēng)險預(yù)估1. 服務(wù)器被攻擊 . 拒絕服務(wù)攻擊拒絕服務(wù)攻擊的方式很多，主要常用的攻擊手段有SYN Flood、UPD洪水、IP欺騙攻擊、CC攻擊。. 入侵檢測 遭受黑客入侵不可怕，可怕的是被入侵還不知道，這就需要部署一臺入侵檢測設(shè)備，可以使用開源的Snort進(jìn)行部署，但是IDS的誤報率會很高，而使用OSSIM的關(guān)聯(lián)分析功能就可以減少很多誤報。終端電腦綁定網(wǎng)關(guān)的MAC地址，以防攻擊者欺騙網(wǎng)關(guān)。通過在交換機(jī)上配置DHCP可行端口進(jìn)行防范DHCP的欺騙攻擊。. 修改ssh 服務(wù)root登錄權(quán)限修改ssh服務(wù)配置文件，使的ssh服務(wù)不允許直接使用root用戶來登錄，這樣減少系統(tǒng)被惡意登錄攻擊的機(jī)會。. 審計系統(tǒng)日志對系統(tǒng)日志、關(guān)鍵應(yīng)用日志進(jìn)行定期自動異地備份，可用來做故障排錯，故障提前報警，也可以防止被黑客為了抹掉登錄痕跡而刪除，目前對最前沿的日志審計系統(tǒng)是SOC，全稱為安全運維中心，可以對各種網(wǎng)絡(luò)設(shè)備、服務(wù)器、終端主機(jī)進(jìn)行日志審計，并且做出關(guān)聯(lián)分析。. 在文件系統(tǒng)/var/log/，保存了登錄操作系統(tǒng)的時間、ip地址、用戶名，對這些日志進(jìn)行定期分析，可以查出那些未授權(quán)的用戶登錄過。. 驗證測試環(huán)境下做更新測試，測試更新成功后進(jìn)行升級。. 骨干網(wǎng)網(wǎng)絡(luò)出口故障；2. DNS域名解析緩存每一個域名，在服務(wù)商那邊都有一個DNS服務(wù)器，作用是把利于用戶記憶的域名轉(zhuǎn)換成計算機(jī)方便理解的IP地址，在域名管理中，其中一項就記錄著你的域名指向，術(shù)語叫A記錄，用于指向一個IP地
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1