Detección de arranque:
En el caso de la detección de encendido, el servidor generalmente se reinicia, es decir, necesita ser transferido y hay problemas. En general, es mejor no reiniciar el servidor porque el impacto en el sitio web es relativamente grande. Durante el proceso de detección, los administradores deben verificar el proceso del servidor independiente para ver si hay alguna anomalía y también deben verificar si la CPU y la memoria son anormales.
Detección de actualizaciones de seguridad: una
vez completada la detección de encendido, es necesario comprobar el software antivirus y la base de datos de virus del servidor para ver si están actualizados a la última versión y también para ver si es necesario corregir la vulnerabilidad. Detección del estado del servidor: Verifique los servicios que se ejecutan en el sistema. Este paso generalmente requiere requisitos más cuidadosos y estrictos. Muchos servicios innecesarios se pueden cerrar directamente. Si no está seguro de si es un servicio de aplicación necesario, verifique el archivo ejecutable correspondiente a este servicio. Los archivos que se están utilizando en el sistema se pueden ignorar, además, las aplicaciones de puertos deben ser detectadas. Muchos puertos innecesarios deben cerrarse inmediatamente y la posibilidad de intrusión de puertos es muy alta.
Detección de registro de seguridad:
después de verificar los puertos y servicios, también debe verificar el servidor de registro relacionado y los permisos del directorio. En términos generales, verifique el registro en ejecución para filtrar las fuentes de registro que tienen errores y advertencias, encontrar algunos motivos de errores y fallas, y eliminarlos. Si afectará a la seguridad del servidor; para detectar los permisos de directorio, es verificar si los permisos de los directorios del sistema y las aplicaciones importantes del programa son normales y si se han modificado.
—— Tecnología de huracanes