服務(wù)器巡檢操作規(guī)劃-資料下載頁(yè)
2025-08-01 19:37本頁(yè)面
【正文】 系統(tǒng)日志。防病毒是否及時(shí)更新更新時(shí)間差應(yīng)不超一個(gè)星期（1） 系統(tǒng)信息檢查顯示關(guān)于計(jì)算機(jī)及其操作系統(tǒng)的詳細(xì)配置信息，包括操作系統(tǒng)配置、安全信息、產(chǎn)品 ID 和硬件屬性，如 RAM、磁盤(pán)空間和網(wǎng)卡，系統(tǒng)運(yùn)行時(shí)間。（2）服務(wù)器重要的系統(tǒng)日志檢查檢查方法：windows系統(tǒng)下通過(guò)事件查看器進(jìn)行查看，重點(diǎn)記錄其錯(cuò)誤日志號(hào)即可，通過(guò)錯(cuò)誤日志號(hào)對(duì)錯(cuò)誤進(jìn)行定位解決，打開(kāi)事件查看器命令eventvwr。事件查看器里面的日志放在電腦里面的c:\windows\system32\config目錄，“應(yīng)用程序”日志，“系統(tǒng)”日志，“安全性”日志A、應(yīng)用程序日志，包含由應(yīng)用程序或系統(tǒng)程序記錄的事件，主要記錄程序運(yùn)行方面的事件，例如數(shù)據(jù)庫(kù)程序可以在應(yīng)用程序日志中記錄文件錯(cuò)誤，程序開(kāi)發(fā)人員可以自行決定監(jiān)視哪些事件。如果某個(gè)應(yīng)用程序出現(xiàn)崩潰情況，那么我們可以從程序事件日志中找到相應(yīng)的記錄。B、安全性日志，記錄了諸如有效和無(wú)效的登錄嘗試等事件，以及與資源使用相關(guān)的事件，例如創(chuàng)建、打開(kāi)或刪除文件或其他對(duì)象，系統(tǒng)管理員可以指定在安全性日志中記錄什么事件。C、系統(tǒng)日志，包含Windows系統(tǒng)組件記錄的事件，例如在啟動(dòng)過(guò)程中加載驅(qū)動(dòng)程序或其他系統(tǒng)組件失敗將記錄在系統(tǒng)日志中。（3）系統(tǒng)端口檢查查看開(kāi)啟了哪些端口，顯示所有連接和監(jiān)聽(tīng)端口。所接開(kāi)啟端口的服務(wù)。二、 linux系統(tǒng)服務(wù)器安全檢查檢查項(xiàng)目檢查操作參考標(biāo)準(zhǔn)檢查當(dāng)前登陸用戶執(zhí)行命令who除了管理員外沒(méi)有其他用戶登錄文件系統(tǒng)占用率執(zhí)行命令df –ah沒(méi)有文件系統(tǒng)超過(guò)80％的現(xiàn)象系統(tǒng)賬戶安全檢查執(zhí)行命令more /etc/passwd執(zhí)行命令more /etc/shadow沒(méi)有異常賬戶信息存在文件系統(tǒng)日志執(zhí)行命令dmesg無(wú)錯(cuò)誤日志或錯(cuò)誤日志不會(huì)影響系統(tǒng)的正常運(yùn)行系統(tǒng)開(kāi)放端口檢查執(zhí)行命令netstat指顯示出提供對(duì)于服務(wù)的端口，無(wú)關(guān)的端口一律關(guān)閉系統(tǒng)登陸情況檢查執(zhí)行命令lastlog無(wú)異常賬戶或異常時(shí)間登陸顯示登錄在系統(tǒng)里的用戶，檢查他們正在做什么以及他們的處理器使用狀況。屬于常用的安全方面的命令。執(zhí)行命令w無(wú)異常賬戶登陸或在做一些危險(xiǎn)操作
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1