運維風(fēng)險預(yù)估措施(編輯修改稿)
2025-07-22 04:06 本頁面
【文章內(nèi)容簡介】 清除 $home/.bash_history，歷史命令只是對當(dāng)時用戶在調(diào)試服務(wù)器時會用到，當(dāng)用戶退出tty線路自動清除可以防止泄露服務(wù)器的歷史配置命令，如果有需要可以異地備份。. 在文件系統(tǒng)/var/log/，保存了登錄操作系統(tǒng)的時間、ip地址、用戶名，對這些日志進行定期分析，可以查出那些未授權(quán)的用戶登錄過。. DNS安全服務(wù)器系統(tǒng)的Dns被篡改成用于欺詐與釣魚的dns，將會導(dǎo)致下面連接代理上網(wǎng)的終端被釣魚網(wǎng)站欺騙，用戶信息竊取等情況出現(xiàn)。4. 服務(wù)器環(huán)境操作系統(tǒng)本身幾乎每天都在更新的，如未能及時打上補丁可能會被攻擊，網(wǎng)絡(luò)如果出現(xiàn)linux的0day漏洞，就必然會有相應(yīng)的批量拿站的工具出現(xiàn)，所以危害很大，那么就需要進行定期更新，但是由于公司的服務(wù)器都是在生產(chǎn)環(huán)境下的，升級操作系統(tǒng)可能會帶來風(fēng)險，建議可以使用影子服務(wù)器進行測試，之后才讓生產(chǎn)環(huán)境的服務(wù)器進行升級，這樣可以降低風(fēng)險。更新操作系統(tǒng)的流程：. 篩選需要進行更新的補丁，對嚴(yán)重影響服務(wù)器系統(tǒng)安全的補丁，以及影響服務(wù)器業(yè)務(wù)的補丁，列入更新列表。. 驗證測試環(huán)境下做更新測試，測試更新成功后進行升級。. 獲得業(yè)務(wù)系統(tǒng)所有人的授權(quán). 申請維護時間窗口，盡量選擇在網(wǎng)絡(luò)流量低峰時期。. 升級系統(tǒng)之前，需要對數(shù)據(jù)進行備份，并且準(zhǔn)備回退方案。5. 服務(wù)器負(fù)載問題. 數(shù)據(jù)超過硬盤讀寫負(fù)載能力導(dǎo)致應(yīng)用程序崩潰；. CPU使用率跑滿導(dǎo)致服務(wù)器宕機；. 使用內(nèi)存cache占用過多導(dǎo)致宕機；. 硬盤空間使用滿導(dǎo)致宕機；. 用戶量過多，服務(wù)器帶寬不足，導(dǎo)致卡頓，用戶訪問程序故障；. 系統(tǒng)連接數(shù)過多造成系統(tǒng)擁堵網(wǎng)絡(luò)帶寬使用不上；. 數(shù)據(jù)庫數(shù)據(jù)讀寫占用過多服務(wù)器連接數(shù)，達(dá)不到預(yù)期的服務(wù)器帶寬；6. 服務(wù)器硬件故障. 電源線損環(huán)；. 服務(wù)器電源損壞；. 服務(wù)器非人為硬盤損壞；. 服務(wù)器受黑客入侵攻擊時導(dǎo)致硬盤損壞；. CPU溫度過高燒毀；. 內(nèi)存使用中損壞；. 主板在電源損壞時容易燒毀；二、 運營商風(fēng)險預(yù)估1. 機房網(wǎng)絡(luò)故障. 骨干網(wǎng)光纖切割；. 機房網(wǎng)絡(luò)升級；. 機房網(wǎng)絡(luò)設(shè)備調(diào)試；. 機房網(wǎng)絡(luò)設(shè)備損壞。.
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1