1.檢測(cè)服務(wù)器和網(wǎng)站的漏洞web定期掃描漏洞、弱密碼、潛在惡意行為、違法信息等。

2.定期檢查代碼、安全檢查、漏洞檢查。

3.安全加固服務(wù)器，設(shè)置安全基線，檢查安全基線。

4.在正式環(huán)境下運(yùn)行數(shù)據(jù)庫執(zhí)行的命令，如添加字段、添加索引等。

數(shù)據(jù)備份

1.服務(wù)器數(shù)據(jù)備份包括網(wǎng)站程序文件備份、數(shù)據(jù)庫文件備份和配置文件備份。如果有資源，最好每小時(shí)備份和異地備份。

2.建立常規(guī)備份、自動(dòng)同步、五重備份機(jī)制lvm快照、azure備份、s3備份。

3.定期檢查備份文件是否可用，避免故障后備份數(shù)據(jù)不可用。重要數(shù)據(jù)的多加密算法加密。

4.控制、測(cè)試、發(fā)布、故障回滾程序文件版本。

安全監(jiān)控

1.nagios監(jiān)控服務(wù)器的常規(guī)狀態(tài)cpu超過閾值的負(fù)載、內(nèi)存、磁盤、流量報(bào)警。

2.zabbix或cacti監(jiān)控服務(wù)器常規(guī)狀態(tài)cpu負(fù)載、內(nèi)存、磁盤、流量等狀態(tài)，可顯示歷史曲線，便于排除問題。3.監(jiān)控服務(wù)器ssh登錄記錄、iptables狀態(tài)、過程狀態(tài)、異常記錄報(bào)警。

4.監(jiān)控網(wǎng)站web日志（包括nginx日志php可采用日志等)ekl收集管理，有異常日志報(bào)警。運(yùn)維人員應(yīng)收到報(bào)警郵件和短信，至少必須收到業(yè)務(wù)報(bào)警郵件和短信，運(yùn)維經(jīng)理應(yīng)收到重要的業(yè)務(wù)報(bào)警郵件和短信.

5.除服務(wù)器內(nèi)部監(jiān)控外，最好使用第三方監(jiān)控，從外部監(jiān)控業(yè)務(wù)是否正常(監(jiān)控url、等)，比如:監(jiān)控寶。