服務(wù)器關(guān)系到線上所有的重要信息，十分重要，日常安全檢測(cè)必不可少。維護(hù)的目的是為了讓服務(wù)器的性能保持最佳狀態(tài)，發(fā)現(xiàn)問(wèn)題及時(shí)解決，沒(méi)有問(wèn)題也可以對(duì)相關(guān)的應(yīng)用和配置進(jìn)行調(diào)優(yōu)
專業(yè)的服務(wù)器維護(hù)公司：Infocode藍(lán)暢信息技術(shù)來(lái)和大家聊一下：服務(wù)器維護(hù)工作內(nèi)容有哪些？
更多服務(wù)器維護(hù)資訊，或您需要尋找服務(wù)器維護(hù)公司，請(qǐng)聯(lián)系藍(lán)暢客服
1、查看服務(wù)器狀態(tài)：
打開(kāi)進(jìn)程管理器，查看服務(wù)器性能，觀察CPU和內(nèi)存使用狀況。查看是否有CPU和內(nèi)存占用過(guò)高等異常情況。
2、檢查當(dāng)前進(jìn)程情況
切換“任務(wù)管理器”到進(jìn)程，查找有無(wú)可疑的應(yīng)用程序或后臺(tái)進(jìn)程在運(yùn)行。用進(jìn)程管理器查看進(jìn)程時(shí)里面會(huì)有一項(xiàng)taskmgr，這個(gè)是進(jìn)程管理器自身的進(jìn)程。如果正在運(yùn)行windows更新會(huì)有一項(xiàng)wuauclt.exe進(jìn)程。對(duì)于拿不準(zhǔn)的進(jìn)程或者說(shuō)不知道是服務(wù)器上哪個(gè)應(yīng)用程序開(kāi)啟的進(jìn)程，可以在網(wǎng)絡(luò)上搜索一下該進(jìn)程名加以確定[進(jìn)程知識(shí)庫(kù)：http://www.dofile.com/]。通常的后門(mén)如果有進(jìn)程的話，一般會(huì)取一個(gè)與系統(tǒng)進(jìn)程類似的名稱，如svch0st.exe，此時(shí)要仔細(xì)辨別[通常迷惑手段是變字母o為數(shù)字0，變字母l為數(shù)字1]
3、檢查系統(tǒng)帳號(hào)
打開(kāi)計(jì)算機(jī)管理，展開(kāi)本地用戶和組選項(xiàng)，查看組選項(xiàng)，查看administrators組是否添加有新帳號(hào)，檢查是否有克隆帳號(hào)。
4、查看當(dāng)前端口開(kāi)放情況
使用activeport，查看當(dāng)前的端口連接情況，尤其是注意與外部連接著的端口情況，看是否有未經(jīng)允許的端口與外界在通信。如有，立即關(guān)閉該端口并記錄下該端口對(duì)應(yīng)的程序并記錄，將該程序轉(zhuǎn)移到其他目錄下存放以便后來(lái)分析。打開(kāi)計(jì)算機(jī)管理==》軟件環(huán)境==》正在運(yùn)行任務(wù)[在此處可以查看進(jìn)程管理器中看不到的隱藏進(jìn)程]，查看當(dāng)前運(yùn)行的程序，如果有不明程序，記錄下該程序的位置，打開(kāi)任務(wù)管理器結(jié)束該進(jìn)程，對(duì)于采用了守護(hù)進(jìn)程的后門(mén)等程序可嘗試結(jié)束進(jìn)程樹(shù)，如仍然無(wú)法結(jié)束，在注冊(cè)表中搜索該程序名，刪除掉相關(guān)鍵值，切換到安全模式下刪除掉相關(guān)的程序文件。
5、檢查系統(tǒng)服務(wù)
運(yùn)行services.msc，檢查處于已啟動(dòng)狀態(tài)的服務(wù)，查看是否有新加的未知服務(wù)并確定服務(wù)的用途。對(duì)于不清楚的服務(wù)打開(kāi)該服務(wù)的屬性，查看該服務(wù)所對(duì)應(yīng)的可執(zhí)行文件是什么，如果確定該文件是系統(tǒng)內(nèi)的正常使用的文件，可粗略放過(guò)。查看是否有其他正常開(kāi)放服務(wù)依存在該服務(wù)上，如果有，可以粗略的放過(guò)。如果無(wú)法確定該執(zhí)行文件是否是系統(tǒng)內(nèi)正常文件并
且沒(méi)有其他正常開(kāi)放服務(wù)依存在該服務(wù)上，可暫時(shí)停止掉該服務(wù)，然后測(cè)試下各種應(yīng)用是否正常。對(duì)于一些后門(mén)由于采用了hook系統(tǒng)API技術(shù)，添加的服務(wù)項(xiàng)目在服務(wù)管理器中是無(wú)法看到的，這時(shí)需要打開(kāi)注冊(cè)表中的HKEY_LOCAL_MACHINE—SYSTEM—CurrentControlSet—Services項(xiàng)進(jìn)行查找，通過(guò)查看各服務(wù)的名稱、對(duì)應(yīng)的執(zhí)行文件來(lái)確定是否是后門(mén)、木馬程序等。
6、查看相關(guān)日志
運(yùn)行eventvwr.msc，粗略檢查系統(tǒng)中的相關(guān)日志記錄。在查看時(shí)在對(duì)應(yīng)的日志記錄上點(diǎn)右鍵選“屬性”，在“篩選器”中設(shè)置一個(gè)日志篩選器，只選擇錯(cuò)誤、警告，查看日志的來(lái)源和具體描述信息。對(duì)于出現(xiàn)的錯(cuò)誤如能在服務(wù)器常見(jiàn)故障排除中找到解決辦法則依照該辦法處理該問(wèn)題，如果無(wú)解決辦法則記錄下該問(wèn)題，詳細(xì)記錄下事件來(lái)源、ID號(hào)和具體描述信息，以便找到問(wèn)題解決的辦法。
7、檢查系統(tǒng)文件
主要檢查系統(tǒng)盤(pán)的exe和dll文件，建議系統(tǒng)安裝完畢之后用dir *.exe /s >1.txt將C盤(pán)所有的exe文件列表保存下來(lái)，然后每次檢查的時(shí)候再用該命令生成一份當(dāng)時(shí)的列表，用fc比較兩個(gè)文件，同樣如此針對(duì)dll文件做相關(guān)檢查。需要注意的是打補(bǔ)丁或者安裝軟件后重新生成一次原始列表。檢查相關(guān)系統(tǒng)文件是否被替換或系統(tǒng)中是否被安裝了木馬后門(mén)等惡意程序。必要時(shí)可運(yùn)行一次殺毒程序?qū)ο到y(tǒng)盤(pán)進(jìn)行一次掃描處理。
8、檢查安全策略是否更改
打開(kāi)本地連接的屬性，查看“常規(guī)”中是否只勾選了“TCP/IP協(xié)議”，打開(kāi)“TCP/IP”協(xié)議設(shè)置，點(diǎn)“高級(jí)”==》“選項(xiàng)”，查看“IP安全機(jī)制”是否是設(shè)定的IP策略，查看“TCP/IP”篩選允許的端口有沒(méi)有被更改。打開(kāi)“管理工具”=》“本地安全策略”，查看目前使用的IP安全策略是否發(fā)生更改。
9、檢查目錄權(quán)限
重點(diǎn)查看系統(tǒng)目錄和重要的應(yīng)用程序權(quán)限是否被更改。需要查看的目錄有c:;c:winnt;C:winntsystem32;c:winntsystem32inetsrv;c:winntsystem32inetsrvdata;c:documents and Settings;然后再檢查serv-u安裝目錄，查看這些目錄的權(quán)限是否做過(guò)變動(dòng)。檢查system32下的一些重要文件是否更改過(guò)權(quán)限，包括：cmd，net，ftp，tftp，cacls等文件。
10、檢查啟動(dòng)項(xiàng)
主要檢查當(dāng)前的開(kāi)機(jī)自啟動(dòng)程序?？梢允褂肁Reporter來(lái)檢查開(kāi)機(jī)自啟動(dòng)的程序。
更多服務(wù)器維護(hù)資訊，或您需要尋找服務(wù)器維護(hù)公司，請(qǐng)聯(lián)系藍(lán)暢客服
藍(lán)暢在線客服? ? ? ?關(guān)于我們：
Infocode藍(lán)暢信息技術(shù)有限公司成功為多家世界財(cái)富500強(qiáng)企業(yè)以及其他著名品牌提供優(yōu)質(zhì)服務(wù)，是您靠譜的互聯(lián)網(wǎng)開(kāi)發(fā)供應(yīng)商。
服務(wù)客戶遍及北京、上海、杭州、深圳、廣州、天津、青島、南京、寧波、蘇州、無(wú)錫、廈門(mén)、重慶、西安等大中型城市及地區(qū) ? ?為您提供：H5開(kāi)發(fā)，小程序開(kāi)發(fā)，H5外包，微信開(kāi)發(fā)，H5商城開(kāi)發(fā)，小程序商城開(kāi)發(fā)，網(wǎng)站開(kāi)發(fā)外包，H5游戲開(kāi)發(fā)，小程序開(kāi)發(fā)外包，小程序設(shè)計(jì)、APP開(kāi)發(fā)外包，UI設(shè)計(jì)，SEO優(yōu)化，SEO外包，視頻后期制作等優(yōu)質(zhì)服務(wù)
