MAS日常维护及系统安全排查流程.docVIP

MAS日常维护及系统安全排查流程 MAS 系统帐号的核对 登陆是否正常,有异常记录并排除 查看系统帐号否异常,一般windows版本默认为下图示例: 其中开启的只有huawei-eieadmin 可能修改为其它名称只要与资料相符即为正常 若有异常帐号需要核查建立的时间及所进行的操作等并做好记录 查看数据库 过大则 MAS 模块的运行是否正常 查看模块是否正常,一般情况只有SMS与SPS两个CMD窗口以及infoX-ProAgent.exe 在运行,少数MAS 启用了mms功能 查看WEB页面状态 针对有管理员 admin 或其它页面帐号的MAS可登陆页面进行各方面查看,测试短信是否正常,以保障用户正常使用与预先发现并解决可能的故障 分别从本机远程WEB 或从MAS服务器本身进行页面功能校验,部分MAS可能存在使用电信宽带被封堵无法访问移动侧MAS的问题 查看系统C盘有无异常文件 如出现奇怪文件名的以EXE,COM,DLL,BAT等类似后缀可疑木马或广告程序,即需要立即查杀系统进程,并清理系统关键位置异常文件,例如: windows 下的system32目录 ,通常手动清除可按修改时间查看,木马类程序一般为近期生成并运行频繁的程序 清理temp 临时文件夹 和其它网络攻击程序可能藏匿的位置 查看系统防火墙是否开启并相关策略是否正常 一般MAS只开启远程桌面与 WEB应