MAS日常维护及系统安全排取查流程.doc

MAS日常维护及系统安全排查流程 MAS 系统帐号的核对 登陆是否正常,有异常记录并排除 查看系统帐号否异常,一般windows版本默认为下图示例: 其中开启的只有huawei-eieadmin (可能修改为其它名称只要与资料相符即为正常) 若有异常帐号需要核查建立的时间及所进行的操作等并做好记录 查看数据库 (过大则) MAS 模块的运行是否正常 查看模块是否正常,一般情况只有SMS与SPS两个CMD窗口以及infoX-ProAgent.exe 在运行,少数MAS 启用了mms功能 查看WEB页面状态 针对有管理员(admin)或其它页面帐号的MAS可登陆页面进行各方面查看,测试短信是否正常,以保障用户正常使用与预先发现并解决可能的故障 分别从本机远程WEB 或从MAS服务器本身进行页面功能校验,部分MAS可能存在使用电信宽带被封堵无法访问移动侧MAS的问题 查看系统C盘有无异常文件 如出现奇怪文件名的以EXE,COM,DLL,BAT等类似后缀可疑木马或广告程序,即需要立即查杀系统进程,并清理系统关键位置异常文件,例如: windows 下的system32目录 ,通常手动清除可按修改时间查看,木马类程序一般为近期生成并运行频繁的程序 清理temp 临时文件夹 和其它网络攻击程序可能藏匿的位置 查看系统防火墙是否开启并相关策略是否正常 一般MAS只开启远程桌面与 WEB应用端口,数据库端口一般有业务开发的MAS才会需要开启,如开启需要查看是否数据库SA 与 CustomSMS 已修改(非初始) 通常维护中需要对重点维保MAS或短信量大的平台进行经常性的数据清理,最多只保留本年短信数据,过期数据与日志可于备份后删除 维护时开启的数据库或FTP等端口,在维护完成后应还原之前配置状态 清理EIE软件日志 每月或季度清理一次过期的EIE软件日志 主要为SMS ,SPS,WAS,MASAGENT,MMS等几个模块日志,如有异常需要做好记录 查看其它方面或个性化MAS(如:业务定制功能的脚本等)方面的运行状态 七. 维护完成后,填写维护日志表格记录维护情况,每周五下午前将维护日志表邮件汇总139.com 抄送给李总 , 整理后发送给各地市移动 ----------专业最好文档，专业为你服务，急你所急，供你所需------------- 文档下载最佳的地方 ----------专业最好文档，专业为你服务，急你所急，供你所需------------- 文档下载最佳的地方