看雪论坛
发新帖

[分享]服务器安全运维规范,帮助大家提高安全意识!

厦门萝卜 2017-3-9 259

服务器安全运维规范(Server security operation)


开源中国---码云地址:https://git.oschina.net/aqztcom/sso

github库地址:https://github.com/aqzt/sso

服务器安全运维规范:https://git.oschina.net/aqztcom/sso/blob/master/Server_security_operation.md


项目简介

  • 项目主要是汇集整理服务器安全运维规范,包括运维工程师必须遵守的规范、服务器运维中注意事项、故障避免手段等文档,帮助运维工程师避免服务器安全和运维故障,方便运维工程师学习成长。

推荐阅读:

项目(点击预览)文章作者 ID文章链接学习资源
# 安全运维规范 #@ppabc|安全运维规范发起人原创链接推荐|归档
- 内部漏扫工具-巡风@ysrc|同程安全应急响应中心原创链接推荐|归档
- Docker的蜜罐系统@atiger77|atiger77原创链接推荐|归档
- jumpserver跳板机@jumpserver|jumpserver原创链接推荐|归档
- 脚本自动安全检查基线@ppabc|安全运维规范发起人转载链接推荐|归档
- 服务器安全事件应急响应排查@ppabc|安全运维规范发起人转载链接推荐|归档
- GitLab误删除数据库事件的几点思考@左耳朵耗子|程序员,酷壳博主转载链接推荐|归档
- Gitlab从删库到恢复:丢失6小时生产数据龙井、萧田国转载链接推荐|归档
- 运维三十六计梁定安、周小军转载链接推荐|归档

现状

       目前,网上运维工程师服务器安全意识参差不齐,大部分都存在这三方面的问题:

  • 服务器安全不是很懂;
  • 服务器安全重要,但没按要求做,或安全设置不全面;
  • 服务器安全重要,安全设置都有做,但实际操作有遗忘,安全意识不强。

  • 比如:在2017/01/31 18:00 UTC国外Gitlab出现故障,丢失了6小时的生产数据!Gitlab 数据库终于在北京时间 2月2日 0:14 恢复成功(18:14 UTC 02/01)。运维工程师操作时。没有检查正在操作的服务器,以至于误删除了正常的数据。

  • GitLab故障文章链接

服务器安全那些要做,那些不要做

  • 安全设置要不要做?做安全还是不做安全?还是说只做一些基础设置。
  • 如果安全相关工作,能让服务器和服务器集群更安全,那就要去做。
  • 安全的相关工作尽量做,不会做的想办法做,实在没法做的,那就延后再说,也许现在没办法做,可能以后有办法,想做总能找到办法。
  • 安全无小事,要想想不安全的后果,如果出现安全事件,数据泄露,数据库被拖库,后果是很严重的,这样的案例互联网上很多,就不多说了。

  • 项目的口号是:使用服务器安全运维规范,不掉坑,不背锅!

一起来参与,补充服务器安全运维规范

  • 如果想要贡献或是交流的话,请加 QQ 群: 7652650 (安全运维)
  • Email:ppabc@qq.com

适合的职业

  • 运维工程师
  • 运维经理
  • 运维总监
  • 资深运维工程师
  • 安全运维工程师
  • 运维开发工程师
  • 安全工程师

说明

关于重要程度标签

  • 重要程度:R1-R5, 对应关系:基础(R1)、简单(R2)、一般(R3)、重要(R4)、非常重要(R5)
  • 建议:R3以上,运维工程师必须做到!做到的好处是:可以避免一些业务故障和安全事件!

项目进度

  • 2017年2月2日,正式起草。
  • 2017年2月8日,第一个版本。


最新回复 (1)
wsc 2017-3-9
2
返回



©2000-2017 看雪学院 | Based on Xiuno BBS | 知道创宇带宽支持 | 微信公众号:ikanxue
Time: 0.010, SQL: 6 / 京ICP备10040895号-17