服務器管理應急預案-文庫吧在線文庫
【正文】 系統(tǒng)的最新備份。（3） 事態(tài)或后果嚴重的，信息網絡事件應急小組應及時報告上級主管領導。（4）技術措施：安全管理員、系統(tǒng)管理員、應用管理員在故障發(fā)生后立即查看服務器系統(tǒng)狀態(tài)，如果是系統(tǒng)軟件出現(xiàn)故障，并且能進入系統(tǒng)，且可以清晰定位故障原因，并可以立即排除，那么立即進行排除。(5)技術措施：查看是否存在黑客程序及非法進程，用殺毒軟件，360木馬查殺工具，以及手工方法清除非法程序，若安全管理員、系統(tǒng)管理員、應用管理員不能完全清除黑客程序，安全管理員應及時報告信息網絡事件應急小組，請求安全廠商及安全技術支持協(xié)助排除，或根據技術支持的建議進行重新安裝操作系統(tǒng)和應用系統(tǒng)。重大事故報警制度⑴網站出現(xiàn)嚴重的非法或有害信息，政府類網站出現(xiàn)嚴重被篡改的情況，系統(tǒng)管理員和安全管理員應該立即報告信息網絡事件應急小組，留存非法信息畫面，保存相應的系統(tǒng)訪問日志。（4）技術措施：初步判斷硬件故障的方法，觀察系統(tǒng)能否正常啟動，記錄啟動時顯示器屏幕上的提示信息，記錄服務器狀態(tài)指示燈狀態(tài)，記錄系統(tǒng)狀態(tài)顯示屏上的信息，安全管理員、系統(tǒng)管理員初步判斷服務器硬件故障后，咨詢硬件管理員、硬件廠商、技術支持確定硬件故障的具體原因和故障部件，并聯(lián)系進行維修。 黑客攻擊事件應急預案⑴ 當發(fā)現(xiàn)網絡被非法入侵、網頁內容被篡改，應用服務器上的數(shù)據被非法拷貝、修改、刪除，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，使用者或管理者應斷開網絡，并立即報告信息網絡事件應急小組。如果出
教學教案相關推薦
鄂ICP備17016276號-1