服務(wù)器巡檢操作規(guī)劃(參考版)
2025-08-04 19:37本頁(yè)面
【正文】 屬于常用的安全方面的命令。所接開啟端口的服務(wù)。C、系統(tǒng)日志，包含Windows系統(tǒng)組件記錄的事件，例如在啟動(dòng)過程中加載驅(qū)動(dòng)程序或其他系統(tǒng)組件失敗將記錄在系統(tǒng)日志中。如果某個(gè)應(yīng)用程序出現(xiàn)崩潰情況，那么我們可以從程序事件日志中找到相應(yīng)的記錄。（2）服務(wù)器重要的系統(tǒng)日志檢查檢查方法：windows系統(tǒng)下通過事件查看器進(jìn)行查看，重點(diǎn)記錄其錯(cuò)誤日志號(hào)即可，通過錯(cuò)誤日志號(hào)對(duì)錯(cuò)誤進(jìn)行定位解決，打開事件查看器命令eventvwr。安全檢查 一、Windows系統(tǒng)服務(wù)器安全檢查檢查項(xiàng)目檢查操作參考標(biāo)準(zhǔn)檢查當(dāng)前登陸用戶eventvwr 事件查看器安全性除了管理員外沒有其他用戶登錄重啟情況檢查eventvwr 事件查看器系統(tǒng)日志，檢查異常的系統(tǒng)重啟時(shí)間示關(guān)于計(jì)算機(jī)及其操作系統(tǒng)的詳細(xì)配置信息systeminfo系統(tǒng)UP時(shí)間應(yīng)該為上次重啟導(dǎo)目前的時(shí)間系統(tǒng)日志、應(yīng)用日志、安全日志eventvwr 事件查看器查看系統(tǒng)日志無錯(cuò)誤日志或錯(cuò)誤日志不會(huì)影響系統(tǒng)的正常運(yùn)行系統(tǒng)端口檢查netstat –a指顯示出提供對(duì)于服務(wù)的端口，無關(guān)的端口一律關(guān)閉symantec殺毒軟件檢查打開殺毒軟件 ，查看防病毒和防間諜軟件防護(hù)的掃描日志、風(fēng)險(xiǎn)日志、系統(tǒng)日志。COMMAND 該進(jìn)程的命令名稱，如果一行顯示不下，則會(huì)進(jìn)行截取。如果進(jìn)入的是累計(jì)模式，那么該時(shí)間還包括這個(gè)進(jìn)程子進(jìn)程所占用的時(shí)間。MEM% 該進(jìn)程占用的物理內(nèi)存占總內(nèi)存的百分比。其中S代表休眠狀態(tài)；D代表不可中斷的休眠狀態(tài)；R代表運(yùn)行狀態(tài)；Z代表僵死狀態(tài)；T代表停止或跟蹤狀態(tài)。 SHR 該進(jìn)程使用共享內(nèi)存的數(shù)量。單位是KB。 NI 該進(jìn)程的優(yōu)先級(jí)值。 USER 每個(gè)進(jìn)程所有者的用戶名。 相應(yīng)的內(nèi)存再次被換出時(shí)可不必再對(duì)交換區(qū)寫入。內(nèi)容如下： Mem: 16429816k total 物理內(nèi)存總量 16366812k used 使用的物理內(nèi)存總量 63004k free 空閑內(nèi)存總量 377544k buffers 用作內(nèi)核緩存的內(nèi)存量 Swap: 18481144k total 交換區(qū)總量 320k used 使用的交換區(qū)總量
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1