工作也好几年了，在这摸爬滚打中，遇到了服务器被黑，网站被人DDOS攻击，数据库被篡改等等。服务器也不是你说不让人上就不让人上的，所以IT安全这个话题还是比较沉重的，涉及的东西很多，只有你了解得更多，你才会知道你所了解的安全其实是那么少。 1、网络安全 　　我们很多的公司和环境并未使用第三方审计 ...

https://slidesplayer.com/slide/14897132/ 腾讯安全运维实践 里面讲了Web和客户端漏扫、代码审计（动态分析、静态分析）、主机安全agent、运维操作审计、账号安全、DDoS、IDS、WAF、DNS监控系统 ...

运维安全 运维安全负责网络、系统和业务等方面的安全加固工作，进行常规的安全扫描、渗透测试，进行安全工具和系统研发以及安全事件应急处理。详细的工作职责如下所述。 1.安全制度建立 根据公司内部的具体流程，制定切实可行，且行之有效的安全制度。 2.安全培训 定期向员工提供具有针对性的安全培训 ...

一.运营基础概念 1.关键主题 1)维护运营弹性 关键业务有弹性，保持连续性，制订有应急预案，实时监控和响应 2)保护有价值的资产 提供各种资产的日常维护 保护资产不被破坏 3)控制系统账号 对各种帐号（尤其是特权帐号）的检查 ...

优化： 　　可删除用户：adm,lp,sync,shutdown,halt,news,uucp,operator,games,gopher. :userdel games 可 ...

1. 运维工作分类 在甲方工作多年，对甲方运维工作做下总结，主要工作包以下几方面： 1.1. 安全设备运维 包括安全设备的配置、备份、日常巡检等工作。这部分工作很多甲方因为人力的原因很难做起来，如防火墙、入侵检测系统、堡垒机、企业杀毒软件等安全设备的日常配置、日志审计，可能日常的配置因为业务 ...

Linux运维的安全防护 此文档是一个可以实际操作的实时更新的Linux运维安全相关的实施清单，用于对linux运维相关安全防护的计划 > 实施 > 检查 > 改进 1 安全原则 在实施安全措施之前规定一些基本安全原则，做到心中有丘壑,眉目作山河 信息和系统安全 ...

进行安全分析 Sysmon是由Windows Sysinternals出品的Sysinternals系 ...