AmyBaby00的博客

原创 运维基础知识

一、简述运维流程： 1、接手平台、管理资产（增删）、设置平台对资产是扫描策略。 2、每天按照规定的巡检周期对资产进行巡检，巡检过程中检测资产的目前状态做记录，查看是否有新增告警事件。将发现的新增告警事件按照规定输出详细的事件工单。工单内要求详细描述整个告警事件的过程。 3、亦可尝试验证告警事件，或扫描到的漏洞，验证事件攻击成功，或者漏洞属实，再输出安全事件工单，并提交验证报告，并给出修复方案和加固方案。 二、发现一起境外的ssh爆破事件，如何判断是否爆破成功？ 1、是否发生异常登录 2、被爆破的账号