本地服务器安全运维细则.docxVIP

本地服务器安全运维细则

我干本地服务器运维快十年了，见过太多因为一点小事没注意，最后酿成大事故的例子：有的是调试完忘了关公开端口被人暴力破解，有的是备份做了好几年从来没验证过，真出硬盘故障的时候才发现备份文件全坏了，还有的是离职员工账号没注销，带着情绪上来删了核心数据。这些事故说穿了都不是什么高深的攻击导致的，就是日常运维没把细节做到位，安全规则落不了地。本地服务器存着绝大多数中小单位、团队的核心业务数据，不像云服务器有厂商帮着盯基础安全，全靠我们运维自己把好每一道关，所以我整理了这套实打实的运维细则，全是踩过坑踩出来的经验，照着做就能拦住绝大多数安全风险。

1日常周期性安全巡检细则

安全运维的核心就是防患于未然，而周期性巡检就是提前发现隐患最便宜、最有效的手段，很多小隐患拖久了就是大事故，按频率把巡检内容拆分清楚，就能避免漏项。

1.1每日基础巡检内容

每日巡检花不了十分钟，就是养成习惯早上到岗先过一遍。首先要看硬件基础状态：CPU、内存的平均占用率，如果连续一个小时占用率超过80%就要警惕，要么是业务涨了要扩容，要么是有异常进程在跑，得及时排查。然后重点看磁盘剩余空间，尤其是单独分出来的日志分区，我前些年就碰到过一次，日志没做轮转，半个月就把日志分区占满了，直接导致业务进程写不了日志宕机，整整停了三个小时，从那以后我每天都会特意看一眼日志分区的剩余空间，只要低于20%就清理