mas日常维护及系统安全排查流程

《mas日常维护及系统安全排查流程》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、MAS日常维护及系统安全排查流程一.MAS系统帐号的核对登陆是否正常,有异常记录并排除查看系统帐号否异常,一般windows版本默认为下图示例:其中开启的只有huawei-eieadmin(可能修改为其它名称只要与资料相符即为正常)若有异常帐号需要核查建立的时间及所进行的操作等并做好记录1.查看数据库(过大则)二.MAS模块的运行是否正常1.查看模块是否正常,一般情况只有SMS与SPS两个CMD窗口以及infoX-ProAgent.exe在运行,少数MAS启用了mms功能1.查看WEB页面状态针对有管理员(admin)或其它页面帐号的MAS可登陆页面进行各方面查看,测试短信是否正常,以保障用

2、户正常使用与预先发现并解决可能的故障分别从本机远程WEB或从MAS服务器本身进行页面功能校验,部分MAS可能存在使用电信宽带被封堵无法访问移动侧MAS的问题二.查看系统C盘有无异常文件如出现奇怪文件名的以EXE,COM,DLL,BAT等类似后缀可疑木马或广告程序,即需要立即查杀系统进程,并清理系统关键位置异常文件,例如:windows下的system32目录,通常手动清除可按修改时间查看,木马类程序一般为近期生成并运行频繁的程序清理temp临时文件夹和其它网络攻击程序可能藏匿的位置一.查看系统防火墙是否开启并相关策略是否正常1.一般MAS只开启远程桌面与WEB应用端口,数据库端口一般有业务开

3、发的MAS才会需要开启,如开启需要查看是否数据库SA与CustomSMS已修改(非初始)2.通常维护中需要对重点维保MAS或短信量大的平台进行经常性的数据清理,最多只保留本年短信数据,过期数据与日志可于备份后删除3.维护时开启的数据库或FTP等端口,在维护完成后应还原之前配置状态二.清理EIE软件日志每月或季度清理一次过期的EIE软件日志主要为SMS,SPS,WAS,MASAGENT,MMS等几个模块日志,如有异常需要做好记录三.查看其它方面或个性化MAS(如:业务定制功能的脚本等)方面的运行状态七.维护完成后,填写维护日志表格记录维护情况,每周五下午前将维护日志表邮件汇总给13970081

4、324@139.com抄送给李总,整理后发送给各地市移动