服务器安全巡检内容及方法

1、服务器安全巡检内容及方法（2021新版）When the lives of employees or national property are endangered, productionactivities are stopped to rectify and eliminate dangerous factors（安全管理）单位：姓名:日期：安全管理 I DOCUMENT TEMPLAT YK-AQ-0324服务器安全巡检内容及方法（2021新版）I1II1导语：生产有了安全保障.才能持续、稳定发展。生产活动中事故层出不穷，生产1IIIII势必陷于混乱、甚至瘫痪状态。当生产与安全发生矛盾

2、、危及职工生命或国家财产IIIIII时，生产活动停下來整治、消除危险因素以后，生产形势会变得更好。安全第一IIIIII的提法，决非把安全摆到生产之上;忽视安全口然是一种错谋。IIIIIJ 一一 一一一一 一一一一 一一一一 一一一一一一一 一一一一一一一一 一一一一 一一一一 一一一一一一一一 一一一一一 一一一 一一一一 一一一一一 一一 一一一一一、安全巡检的重要性所谓安全巡检，是通过人工的定期检查工作，来提高对服务器安 全的管理。定期的巡检工作不但可以及时发现一些安全漏洞和异常， 还可以及时发现一些日常管理的问题，为服务器的安全和管理措施的 整改做好基础。巡检可以做为一项例行的工作来做，

3、具有非常重要的 作用。二、安全巡检的关注点安全巡检的主要关注点是系统的异常，因此在一台服务器上线前 做好一份系统状态的镜像就必须了。抓住异常情况并进行处理和跟踪, 可以有效的降低管理的成本和管理风险。三、安全巡检的内容安全巡检应尽可能覆盖不能现场观察到的一切内容，如系统服务、 系统账户和权限、策略、防火墙、防病毒系统、操作系统补丁、用户 密码安全、应用安全、磁盘权限等。安全管理 I DOCUMENT TEMPLAT YK-AQ-0324四、怎么做安全巡检做安全巡检，需要有计划的去进行，数据至关重要。经验可以有 效提高你的管理效率，但经验也容易造成惯性思维，导致故障延误。 故，应根据现象的表现和

4、出现的具体情况给了谨慎的判断，同时做好 记录和分析笔记。巡检过程可以参照如下的步骤进行：1、远程服务器至桌而；2、查看系统进程，比对异常情况，发现可疑进程登记并结束进程;3、查看系统用户账户、密码，发现可疑用户立即登记并禁用，修 改其密码，查看其登陆痕迹，用户组中清理其权限；4、查看系统服务，比对有无异常，发现可疑服务登记其位置，停 止运行状态，后续处理；5、检查防火墙是否开启，例外列表异常；6、检查防病毒系统更新情况，运行是否正常，有无篡改痕迹；7、检查系统日志，关注安全日志，可以备份后下载至木地进行分 析；8、检查数据库，比对数据库列表；9、检查备份任务执行情况，及时纠正错误的任务。五、异常管理和跟踪安全管理 I DOCUMENT TEMPLAT YK-AQ-0324异常情况应特别对待，其原则是先保护现场，留下证据；然后切 断异常同外部的联系；服务器巡检表巡检时间操作人员巡检项目表内容参考标准原纪录检查情况1、用户和组2、系统服务3、系统进程4、系统防火墙5、防病毒系统6、系统F1志7、数据库8、备份执行情况安全管理 I DOCUMENT TEMPLAT YK-AQ-03249、磁盘