在服务器巡检上有哪些内容和方法?
2022-01-11
来源：
服务器巡检是通过定期的人工检查，提高对服务器安全的管理。定期的服务器巡检工作可以为企业带来很多好处，可以及时查补漏洞和异常，也可以发现一些日常的管理问题，以便及时作出调整。下面就具体来说说服务器巡检有哪些内容和方法？
1、巡检的关注点
服务器巡检的主要关注点是系统的异常，因此在一台服务器上线前做好一份系统状态的镜像就必须了。抓住异常情况并进行处理和跟踪，可以有效的降低管理的成本和管理风险。
2、巡检的内容
服务器巡检应尽可能覆盖不能现场观察到的一切内容，如系统服务、系统账户和权限、策略、防火墙、防病毒系统、操作系统补丁、用户密码安全、应用安全、磁盘权限等。
3、怎么做巡检
做服务器巡检，需要有计划的去进行，数据至关重要。经验可以有效提高你的管理效率，但经验也容易造成惯性思维，导致故障延误。因此，应根据现象的表现和出现的具体情况给予谨慎的判断，同时做好记录和分析笔记。巡检过程可以参照如下的步骤进行：
1、远程服务器至桌面；
2、查看系统进程，比对异常情况，发现可疑进程登记并结束进程；
3、查看系统用户账户、密码，发现可疑用户立即登记并禁用，修改其密码，查看其登陆痕迹，用户组中清理其权限；
4、查看系统服务，比对有无异常，发现可疑服务登记其位置，停止运行状态，后续处理；
5、检查防火墙是否开启，例外列表异常；
6、检查防病毒系统更新情况，运行是否正常，有无篡改痕迹；
7、检查系统日志，关注安全日志，可以备份后下载至本地进行分析；
8、检查数据库，比对数据库列表；
9、检查备份任务执行情况，及时纠正错误的任务。
五、异常管理和跟踪
异常情况应特别对待，其原则是先保护现场，留下证据；然后切断异常同外部的联系；并填写服务器巡检表。
