Boot-Erkennung:
Bei der Erkennung beim Einschalten wird der Server im Allgemeinen neu gestartet, dh er muss übertragen werden, und es treten Probleme auf. Im Allgemeinen ist es am besten, den Server nicht neu zu starten, da die Auswirkungen auf die Website relativ groß sind. Während des Erkennungsprozesses müssen Manager den Prozess des unabhängigen Servers überprüfen, um festzustellen, ob eine Abnormalität vorliegt, und außerdem überprüfen, ob die CPU und der Speicher abnormal sind.
Erkennung von Sicherheitsupdates:
Nach Abschluss der Erkennung beim Einschalten müssen die Antivirensoftware und die Virendatenbank des Servers überprüft werden, um festzustellen, ob sie auf die neueste Version aktualisiert wurden und ob die Sicherheitsanfälligkeit behoben werden muss. Serverstatuserkennung: Überprüfen Sie die auf dem System ausgeführten Dienste. Dieser Schritt erfordert normalerweise sorgfältigere und strengere Anforderungen. Viele unnötige Dienste können direkt geschlossen werden. Wenn Sie nicht sicher sind, ob es sich um einen erforderlichen Anwendungsdienst handelt, überprüfen Sie die ausführbare Datei, die diesem Dienst entspricht. Dateien, die im System verwendet werden, können dann ignoriert werden. Außerdem müssen Portanwendungen erkannt werden. Viele unnötige Ports sollten sofort geschlossen werden, und die Wahrscheinlichkeit eines Porteinbruchs ist sehr hoch.
Erkennung von Sicherheitsprotokollen:
Nach dem Überprüfen der Ports und Dienste müssen Sie auch die zugehörigen Protokollserver- und Verzeichnisberechtigungen überprüfen. Überprüfen Sie im Allgemeinen das laufende Protokoll, um die Protokollquellen mit Fehlern und Warnungen zu filtern, einige Gründe für Fehler und Fehler zu finden und diese zu beseitigen. Ob dies die Sicherheit des Servers beeinträchtigt, um die Verzeichnisberechtigungen zu erkennen, muss überprüft werden, ob die Berechtigungen der Systemverzeichnisse und wichtiger Programmanwendungen normal sind und ob sie geändert wurden.
- Hurricane-Technologie