【正文】 網(wǎng)站服務(wù)器以及網(wǎng)絡(luò)安全性檢查XXX公司按照XXX網(wǎng)站技術(shù)規(guī)范和安全管理規(guī)范，定期對服務(wù)器操作系統(tǒng)進行安全性檢查以及進行系統(tǒng)殺毒；負責(zé)XXX內(nèi)網(wǎng)論壇（discuz）安全；負責(zé)網(wǎng)頁防篡改軟件（IGuard）安全。 防止網(wǎng)頁篡改防止跨站腳本攻擊、SQL注入等常見攻擊。具體的從以下幾個方面進行： 日常檢查監(jiān)測表格網(wǎng)站日常監(jiān)測表格監(jiān)測時間： 年 月 日 星期一 (8:3017:00) 記錄人：服務(wù)器IP服務(wù)器功 能監(jiān)測項目檢測方法正常范圍實測情況結(jié)果備 注WEB服務(wù)器IE瀏覽正常iguard服務(wù)進程ps aux |grep iguard2正常Apache進程ps aux |grep d130正常CPU及系統(tǒng)負載top02正常硬盤占用df h 空閑20%正常內(nèi)存占用free5M4G正常系統(tǒng)時間date15分鐘正常Iguard篡改日志more /usr/local/iguard/syncserver/logs/ |grep warn 正常用戶登錄情況last lastlog more /var/log/messages | grep failure10網(wǎng)段正常公眾參與平臺IE瀏覽:9080/wcm/正常CPU及系統(tǒng)負載Top02正常硬盤占用df h空閑20%正常數(shù)據(jù)庫進程ps aux | grep oracle ps aux | grep LISTENER150正常WEB_APP進程ps aux |grep WebSphere ps aux |grep tomcat50200正常AppErrolog more /opt/WebSphere/AppServer/logs/server1/正常AppOutlogmore /opt/WebSphere/AppServer/logs/server1/正常Tomcat errlogmore /home/XXX/XXXwas/XXXwas40/logs/error/正常Oracle_ERR_logmore /home/oracle/admin/WWW/bdump/正常端口監(jiān)聽情況netstat –ntlp (XXX WCMJAVA:8080 9080 LISTENER:1521)運行正常正常用戶登錄情況last lastlog more /var/log/messages | grep failure10網(wǎng)段正常Wcm_db數(shù)據(jù)庫進程ps aux | grep oracle ps aux | grep LISTENER150正常Oracle_ERR_logmore /home/oracle/admin/WWW/bdump/正常Iguard篡改警告more /usr/local/iguard/stagingd/logs/正常CPU及系統(tǒng)負載top03正常硬盤占用df k空閑20%正常系統(tǒng)時間date15分鐘正常端口監(jiān)聽情況netstat –ntlp(XXXWCMJAVA:9080 9091 vsftpd:21 LISTENER:1521)運行正常正常用戶登錄情況last lastlog more /var/log/messages | grep failure10網(wǎng)段正常繁體版IE瀏覽正常CPU及系統(tǒng)負載top02正常硬盤占用df k空閑20%正常進程ps aux |grep d 120正常端口監(jiān)聽情況netstat ntlp(:80 8080 vsftpd:21)運行正常正常用戶登錄情況last lastlog more /var/log/messages | grep failure10網(wǎng)段正常Wcm_appIE瀏覽正常APP進程ps aux |grep Tomcat | wc l 110正常XXX wcm日志more /opt/XXXWCMV65/Tomcat/logs/正常Iguard篡改警告more /usr/local/iguard/stagingd/logs/正常CPU及系統(tǒng)負載top03正常內(nèi)存占用free硬盤占用df k空閑20%正常系統(tǒng)時間date端口監(jiān)聽情況netstat –ntlp (gulmd:5006 5008 OraLISTENER:1521 clamd:6001)用戶登錄情況last lastlog more /var/log/messages | grep failure新表單IE后臺瀏覽:9080/wcm正常CPU及系統(tǒng)負載top 02正常硬盤占用df k空閑20%正常tomcat進程ps aux |grep WebSphere 1300正常數(shù)據(jù)庫進程ps aux | grep oracleWWW ps aux | grep LISTENER150正常端口監(jiān)聽情況netstat –ntlp java:9080 9090 vsftpd:21 LISTENER:1521運行正常正常用戶登錄情況last lastlog more /var/log/messages | grep failure10網(wǎng)段正常工業(yè)許可證IE后臺瀏覽正常CPU及系統(tǒng)負載top02正常硬盤占用df k空閑20%正常tomcat進程ps aux |grep tomcat 1正常數(shù)據(jù)庫進程ps aux | grep oracle ps aux | grep LISTENER50120正常端口監(jiān)聽情況netstat –ntlp java: 8080 80 vsftpd:21 LISTENER:1521運行正常正常用戶登錄情況last lastlog more /var/log/messages | grep failure10網(wǎng)段正常XXXBBSIE瀏覽正常CPU及系統(tǒng)負載top02正常硬盤占用df k空閑20%正常APP進程ps aux |grep d 1500正常Mysql進程ps aux |grep mysqld2正常端口監(jiān)聽情況 netstat –ntlp :80 mysqld:3306 vsftpd:21運行正常正常用戶登錄情況last lastlog more /var/log/messages | grep failure10網(wǎng)段正常XXX內(nèi)網(wǎng)IE瀏覽正常CPU及系統(tǒng)負載top02正常硬盤占用df k空閑20%正常APP進程ps aux |grep d 1500端口監(jiān)聽情況 netstat –ntlp :80 vsftpd:21運行正常正常用戶登錄情況last lastlog more /var/log/messages | grep failure10網(wǎng)段正常流媒體服務(wù)IE瀏覽:5080/正常CPU及系統(tǒng)負載top02正常硬盤占用df k空閑20%正常APP進程ps aux |grep red5 | wc l150正常Tomcat進程ps aux |grep tomcat | wc l1正常端口監(jiān)聽情況netstat –ntlp tomcat:8080 mysqld:3306 vsftpd:21運行正常正常用戶登錄情況last lastlog more /var/log/messages | grep failure10網(wǎng)段正常負載均衡IE管理:9090/admin :9090/admin正常CPU及系統(tǒng)負載top02正常硬盤占用df h空閑20%正常APP進程ps aux |grep 120正常端口監(jiān)聽情況 netstat – :80運行正常正常統(tǒng)計用戶連接數(shù)netstat na | grep 80 | wc l15000正常用戶登錄情況last lastlog more /var/log/messages | grep failure10網(wǎng)段正常注：所有平臺需查看/tmp/log/是否有異常及文件大小,磁盤空間無特殊情況空閑空間20% 檢查人簽字： 網(wǎng)站安全性檢查XXX公司按照XXX網(wǎng)站技術(shù)規(guī)范和安全管理規(guī)范，對網(wǎng)站應(yīng)用軟件、中間件以及數(shù)據(jù)庫進行日常安全性檢查。勾選“是否監(jiān)控”并保存后，系統(tǒng)開始以指定的頻率讀取相關(guān)的監(jiān)控數(shù)值并保存?？梢赃x擇哪些設(shè)備需要發(fā)送告警信息。 監(jiān)控情況統(tǒng)計表：統(tǒng)計指定時段內(nèi)，設(shè)備各項監(jiān)控指標的監(jiān)控值。系統(tǒng)進程數(shù)量表示當(dāng)前監(jiān)控的計算機在運行中的進程，進程越多，通常占用的CPU及內(nèi)存資源也越多。流量可簡略反映計算機的網(wǎng)絡(luò)傳輸流量是否在正常范圍內(nèi)。5) 磁盤空間使用率每隔指定時間，檢測目標計算機上磁盤空間使用率情況。4) 內(nèi)存使用率每隔一段時間，檢測目標計算機上內(nèi)存情況。3) CPU負載每隔一段時間，檢測目標計算機上CPU的負載情況。2) CPU使用率查詢每隔一段時間，檢測目標計算機上CPU的使用率情況。可以在左上方選擇不同的分組以關(guān)注不同分組的設(shè)備，也可以勾選右上方的“僅顯示異常服務(wù)器”以迅速找到運行異常的設(shè)備。預(yù)警級別分為兩級，預(yù)警級別（藍色）及告警級別（紅色），達到告警級別后系統(tǒng)將按設(shè)置發(fā)送郵件或短信對管理員進行提醒。 監(jiān)控預(yù)警趨勢表：統(tǒng)計指定時段內(nèi)，網(wǎng)站監(jiān)控指標的統(tǒng)計值及趨勢走向，同時以表格和圖表形式展示。 監(jiān)控詳情：點擊菜單“網(wǎng)站訪問監(jiān)控”“網(wǎng)站內(nèi)容糾錯”，系統(tǒng)在列表中按日期顯示每個頁面鏈接及提交的錯誤內(nèi)容，以供管理員參考并更正。3) 網(wǎng)絡(luò)流量每間隔指定時間，取得并統(tǒng)計指定網(wǎng)站的網(wǎng)絡(luò)流量，上傳和下載流量分別顯示。 數(shù)據(jù)采集：系統(tǒng)按照在“監(jiān)控網(wǎng)址管理”中的設(shè)置，按指定間隔Ping出該網(wǎng)址的響應(yīng)時間，并將數(shù)據(jù)保存至監(jiān)控數(shù)據(jù)庫中。 XXX網(wǎng)站7X24小時網(wǎng)站監(jiān)控服務(wù) 監(jiān)控原則(1) 我們將對系統(tǒng)進行7*24不間斷監(jiān)控；(2) 監(jiān)控崗保證一直有人值守；(3) 每日分別于上、下午對服務(wù)器進行巡檢，并于當(dāng)天提交運維監(jiān)控報告； 監(jiān)控方案(1) 網(wǎng)站訪問監(jiān)控在網(wǎng)站訪問監(jiān)控功能中，系統(tǒng)監(jiān)控內(nèi)容包括網(wǎng)站名稱、網(wǎng)址、監(jiān)控類型、最后檢測時間、響應(yīng)時間及本日產(chǎn)生的上傳下載流量等。 硬件巡檢列表（在用）序號設(shè)備型號設(shè)備用途數(shù)量（臺）123456789101112131415161718192021222324252627282930 虛擬機巡檢列表（在用）序號1234567891011121314 軟件巡檢列表（在用） 網(wǎng)站安全服務(wù)(1) XXX網(wǎng)站7X24小時網(wǎng)站監(jiān)控服務(wù)(2) 網(wǎng)站安全性檢查按照XXX網(wǎng)站技術(shù)規(guī)范和安全管理規(guī)范，對網(wǎng)站應(yīng)用軟件、中間件以及數(shù)據(jù)庫進行日常安