蚁巡运维月刊-蚁巡运维平台.PDF

山东蚁巡网络科技有限公司 蚁巡运维月刊 2014 年 11 月 山东蚁巡网络科技有限公司 目录 第一章 卷首语3 第二章 运维知识5 安全漏洞预警5 运维新书推荐6 如何提升运维的效率6 传统运维与自动化运维7 第三章蚁巡Tips 10 第四章蚁巡动态11 蚁巡受科技部邀请参加第十六届上海工博会11 蚁巡参加第七届信博会12 蚁巡举办“投票选奖品”活动13 蚁巡举办“运维加油站”05 期活动13 山东蚁巡网络科技有限公司 第一章卷首语 《蚁巡运维月刊》发刊以来，我们收到很多读者的反馈，有认可， 有建议。蚁巡在此感谢大家对蚁巡的支持，希望这份刊物在您的关注 下逐渐成熟。 对于《蚁巡运维月刊》是否有印刷版的问题，蚁巡在此给大家统 一回复，运维月刊还在完善过程中，暂时没有印刷版。 您对月刊有任何意见、吐槽等等，都可以通过以下的联系方式反 馈给我们。 公司邮箱：info@ 新浪微博：@蚁巡运维平台 400 电话：400-996-9796 对任何提出意见或建议的读者，我们都将送出纪念品一份，来 感谢您对蚁巡带来的帮助。 山东蚁巡网络科技有限公司  关于我们 山东蚁巡网络科技有限公司 （简称蚁巡），是一家以核心技术为驱动、以优 质服务求发展的运维产品和服务供应商。公司旗下的运维产品已应用于军队、政 府、企业、高校及众多国家级项目，为各行各业的运维工作发挥了重要作用。 蚁巡运维平台，是蚁巡自主研发的一款简单实用的运维设备，核心理念是保 障IT 业务正常运行。有关产品的详细介绍，可参见蚁巡官方网站。 山东蚁巡网络科技有限公司 第二章 运维知识 安全漏洞预警 以下为来自国内领先的安全平台乌云的漏洞预警，请各位运维工程师注意及 时修复安全相关的漏洞。 近期发现搜狗浏览器两个高危漏洞，会导致远程“挂马”攻击控制用户电脑 等影响，请及时更新搜狗浏览器。第三方浏览器添加的额外功能设计不当，反而 会造成了诸多安全隐患，所以平时除了勤打微软补丁外，还需注意第三方浏览器 的安全更新！详情参见：/bugs/wooyun-2014-083537 PHP 的disable_functions 是为保证服务器安全性对一些敏感操作进行屏蔽 的函数，大多被用于企业线上环境与云计算环境中保障脚本层安全。但国外安全 研究者通过“Shellshock”漏洞，发现了disable_functions 的绕过漏洞，并已 经公布相关利用代码。详情参见：/content/16631 Windows 用户请注意！IE 高危安全漏洞（ms14-064）影响使用IE6~IE11 的 用户，黑客可以直接下载并执行恶意程序！微软已发布补丁，但当天攻击代码也 同步现身互联网，目前已有人利用该代码进行攻击的案例，请用户立即更新安全 补丁。参见：/bugs/wooyun-2014-083515 Zabbix 是成熟的系统与网络监控解决方案，国内互联网企业均能见到它的 影子，但不幸的是Zabbix 前台爆出了一处SQL 注射漏洞（官方也中招），可以影 响敏感数据。万幸的是官方已经有补丁解决该漏洞，请国内企业注意！Zabbix 的前台SQL 注射漏洞（官方测试受到影响）。 参见：/bugs/wooyun-2014-072075 对Disc