便民网 > 商务服务 > 网站建设推广

服务器安全运维规范-安全运维

发布:2019年09月29日编号:1037-2280313
便民生活信息提醒您:1、在办理服务前请确认对方资质, 夸大的宣传和承诺不要轻信!2.任何要求预付定金、汇款至个人银行账户等方式均存在风险,谨防上当受骗!
详细描述

服务器安全运维规范-安全运维

 

1.服务器和网站漏洞检测,对Web漏洞、弱口令、潜在的恶意行为、违法信息等进行定期扫描OIF

 

2.代码的定期检查,安全检查,漏洞检查。

 

3.服务器安全加固,安全基线设置,安全基线检查。

 

4.数据库执行的命令,添加字段、加索引等,必须是经过测试检查的命令,才能在正式环境运行中+国+便+民+网

 

数据备份

 

1.服务器数据备份,包括网站程序文件备份,数据库文件备份、配置文件备份,如有资源最好每小时备份和异地备份。

 

2.建立五重备份机制:常规备份、自动同步、LVM快照、Azure备份、S3备份。

 

3.定期检查备份文件是否可用,避免出故障后,备份数据不可用中.国.便.民.网。重要数据多重加密算法加密处理。

 

4.程序文件版本控制,测试,发布,故障回滚。

 

安全监控

 

1.nagios监控服务器常规状态CPU负载、内存、磁盘、流量,超过阈值告警cnbianmin.com

 

2.zabbixcacti监控服务器常规状态CPU负载、内存、磁盘、流量等状态,可以显示历史曲线,方便排查问题。3.监控服务器SSH登录记录、iptables状态、进程状态,有异常记录告警。

 

4.监控网站WEB日志(包括nginx日志php日志等),可以采用EKL来收集管理,有异常日志告警中+国+便+民+网。运维人员都要接收告警邮件和短信,至少所负责的业务告警邮件和短信必须接收,运维经理接收重要业务告警邮件和短信.

 

5.(除非是专职运维开发)除服务器内部监控外,最好使用第三方监控,从外部监控业务是否正常(监控URL、端口等),比如:监控宝。(南昌壹基比香港TKO机房)


展开更多描述 ↓
阿亮 注册时间:2019年09月09日
该用户还发布了
精选信息
热门信息
在线留言 发送短信 拨打电话