Server Maintenance ChecklistJust li

Server Maintenance Checklist
Just like any other computer, Linux servers need periodic maintenance. Here are a twelve things to check on a regular basis to keep your system running smoothly. This is just a quick check list. It is not meant to be exhaustive or explain how to do these things, but keeping tabs on these items can reduce server issues. These are just some of the things we do as part of our server management work.
12 Server Maintenance Tips
1. Verify your backups are working. Before making any changes to your production system, be sure that your backups are working. You may even want to run some test recoveries if you are going to delete critical data. While focused on backups, you may want to make sure you have selected the right backup location.
2. Check disk usage. Don’t use your production system as an archival system. Delete old logs, emails, and software versions no longer used. Keeping your system free of old software limits security issues. A smaller data footprint means faster recovery should a disk fail. If your usage is exceeding 90% of disk capacity, either reduce usage or add more storage. If your partition reaches 100%, your server may stop responding, database tables can corrupt and day can be lost.
3. Check RAID Alarms. If you are using RAID (and you should be), check that your RAID’s error notification system is configured properly and works as expected. Most RAID levels tolerate only a single disk failure. If you miss a RAID notification, a simple disk replacement could turn into a catastrophic failure.
4. Update your OS. Updates for Linux systems are release almost daily. Many of these fix important security issues. At rackAID, we update systems daily (sometimes even more frequently). If you do not have a management service or auto-updates enabled, be sure to review your OS for any critical security updates. Get on the mailing list for your OS so you know when critical security patches are released. If you have a kernel update, you will need to reboot your server unless you use a took like Ksplice.
5. Update your Control Panel. If you are using a hosting or server control panel, be sure to update it as well. Sometimes this means updating not only the control panel itself, but also software it controls. For example, with WHM/cPanel, you must manually update PHP versions to fix known issues. Simply updating the control panel does not also update the underlying Apache and PHP versions used by your OS.
6. Check application updates. Most security issues we investigate are due to outdated web applications. After you have updated your server, be sure to review the web applications and update them as well.
7. Check remote management tools. If your server is co-located or with a dedicated server provider, you will want to check that your remote management tools work. Remote console, remote reboot and rescue mode are what I call the 3 essential tools for remote server management. You want to know that these will work when you need them.
8. Check for hardware errors. You may want to review the logs for any signs of hardware problems. Overheating notices, disk read errors, network failures could be early indicators of potential hardware failure. These are rare but worth a look, especially if the system has not been working within normal ranges.
9. Check server utilization.“ Review your server’s disk, CPU, RAM and network utilization. If you are nearing limits, you may need to plan on adding resources to your server or migrating to a new one.
10. Review user accounts. If you have had staff changes, client cancellations or other user changes, you will want to remove these users from your system. Storing old sites and users is both a security and legal risk. Depending on your service contracts, you may not have the right to retain a client’s data after they have terminated services.
11. Change passwords. I recommend changing passwords every 6 to 12 months, especially if you have given out passwords to others for maintenance.
12. Check system security. I suggest a periodic review of your server’s security using a remote auditing tool such as Nessus. Regular security audits serve as a check on system configuration, OS updates and other potential security risks. I suggest this at least 4 times a year and preferably monthly. Also, you may want to revisit the 10 immutable laws of security administration.

ผลลัพธ์ (ไทย) 1:

ตรวจสอบบำรุงรักษาเซิร์ฟเวอร์เช่นเดียวกับคอมพิวเตอร์อื่น ๆ เซิร์ฟเวอร์ Linux จำเป็นต้องบำรุงรักษาเป็นครั้งคราว กิจกรรมที่ 12 การตรวจสอบเป็นประจำเพื่อให้ระบบของคุณทำงานได้อย่างราบรื่นได้ นี้เป็นเพียงรายการตรวจสอบด่วน ไม่ได้หมายถึงการหมดแรง หรืออธิบายวิธีการทำสิ่งเหล่านี้ แต่การรักษาแท็บในรายการเหล่านี้สามารถลดปัญหาเซิร์ฟเวอร์ เหล่านี้เป็นเพียงบางส่วนของสิ่งที่เราเป็นส่วนหนึ่งของการจัดการเซิร์ฟเวอร์ของเราทำงาน12 เคล็ดลับการบำรุงรักษาเซิร์ฟเวอร์ 1. ตรวจสอบข้อมูลสำรองของคุณกำลังทำงาน ก่อนทำการเปลี่ยนแปลงระบบการผลิต ตรวจสอบให้แน่ใจว่า สำเนาสำรองของคุณทำงาน แม้คุณอาจต้องรัน recoveries ทดสอบบางอย่างถ้าคุณกำลังจะลบข้อมูลที่สำคัญ ในขณะที่มุ่งเน้นในการสำรองข้อมูล คุณอาจต้องการให้แน่ใจว่า คุณเลือกขวาตำแหน่ง 2. ตรวจสอบการใช้งานดิสก์ ไม่ใช้ระบบการผลิตเป็นระบบถาวร ลบบันทึกเก่า อีเมล์ และรุ่นของซอฟต์แวร์ที่ไม่ใช้ ทำให้ระบบของคุณฟรีของซอฟต์แวร์จำกัดปัญหาด้านความปลอดภัย ข้อมูลรอยเท้าขนาดเล็กหมายถึง กู้เร็วควรความล้มเหลวของดิสก์ หากการใช้ไม่เกิน 90% ของความจุของดิสก์ ลดการใช้ หรือเพิ่มพื้นที่เก็บข้อมูล ถ้าพาร์ติชันของคุณถึง 100% เซิร์ฟเวอร์ของคุณอาจหยุดการตอบสนอง ตารางฐานข้อมูลสามารถทำให้เสียหาย และวันอาจสูญหายได้ 3. ตรวจสอบสัญญาณเตือนภัยการโจมตี ถ้าคุณใช้ RAID (และคุณควรจะ), ตรวจสอบที่ระบบแจ้งเตือนข้อผิดพลาดของ RAID ของคุณถูกกำหนดค่าอย่างถูกต้อง และทำงานตามที่คาดไว้ ระดับ RAID สุดทนเท่านั้นความล้มเหลวดิสก์เดียว หากคุณพลาดการแจ้งเตือนการโจมตี การแทนดิสก์อย่างสามารถเปลี่ยนเป็นความล้มเหลวที่รุนแรง 4. ปรับปรุง OS ของคุณ ปรับปรุงระบบ Linux ออกเกือบทุกวัน หลายเหล่านี้แก้ปัญหาความปลอดภัย ที่ rackAID เราปรับปรุงระบบทุกวัน (บางครั้งบ่อย) ถ้าคุณไม่มีการจัดการบริการหรือเปิดใช้งานการปรับปรุงอัตโนมัติ ให้แน่ใจว่าได้ตรวจสอบ OS ของการปรับปรุงการรักษาความปลอดภัยใด ๆ รับรายการส่งเมล์สำหรับระบบปฏิบัติการของคุณเพื่อให้คุณทราบเมื่อมีปล่อยแพทช์รักษาความปลอดภัย ถ้าคุณมีการปรับปรุงเคอร์เนล คุณจะต้องเริ่มต้นเซิร์ฟเวอร์ของคุณยกเว้นว่าคุณใช้การได้เช่น Ksplice 5. ปรับปรุงการควบคุม ถ้าคุณกำลังใช้แผงควบคุมโฮสต์หรือเซิร์ฟเวอร์ ควรปรับปรุงได้เป็นอย่างดี บางครั้งหมายถึง ไม่เพียงแต่การควบคุมตัวเอง แต่ยังซอฟต์แวร์ควบคุมการปรับปรุง ตัวอย่าง กับ WHM/อี คุณต้องปรับปรุงตนเอง PHP เวอร์ชันที่แก้ไขปัญหา เพียงแต่ปรับปรุงแผงควบคุมยังปรับปรุงพื้นฐาน Apache และ PHP เวอร์ชันที่ใช้ โดยระบบปฏิบัติการของคุณ 6. ตรวจสอบการปรับปรุงโปรแกรมประยุกต์ ปัญหาด้านความปลอดภัยมากที่สุดที่เราตรวจสอบได้เนื่องจากโปรแกรมประยุกต์เว็บที่ล้าสมัย หลังจากที่คุณได้ปรับปรุงเซิร์ฟเวอร์ของคุณ ได้ตรวจทานแอพลิเคชันเว็บ และปรับปรุงให้ดีขึ้น 7. ตรวจสอบเครื่องมือการจัดการระยะไกล ถ้าเซิร์ฟเวอร์ของคุณอยู่ร่วม หรือบริการเช่าเซิร์ฟเวอร์ คุณจะต้องตรวจสอบว่า การจัดการระยะไกลของเครื่องมือทำงาน คอนโซลระยะไกล ระยะไกลเริ่มต้น และโหมดกู้ภัยมีอะไรฉันเรียก 3 จำเป็นเครื่องมือสำหรับจัดการเซิร์ฟเวอร์ระยะไกล คุณต้องทราบว่า เหล่านี้จะทำงานเมื่อคุณจำเป็นต้อง 8. ตรวจสอบข้อผิดพลาดของฮาร์ดแวร์ คุณอาจต้องการตรวจทานแฟ้มบันทึกสำหรับสัญญาณใด ๆ ของปัญหาฮาร์ดแวร์ มิประกาศ อ่านดิสก์ข้อผิดพลาด ความล้มเหลวของเครือข่ายอาจเป็นตัวบ่งชี้เริ่มต้นของฮาร์ดแวร์ล้มเหลวที่อาจเกิดขึ้น เหล่านี้จะหายากแต่ น่า ดู โดยเฉพาะอย่างยิ่งถ้าระบบไม่มีการทำงานในช่วงปกติ 9. ตรวจสอบเซิร์ฟเวอร์ใช้ประโยชน์" ตรวจสอบของเซิร์ฟเวอร์ดิสก์ CPU, RAM และเครือข่ายการใช้ประโยชน์ ถ้าคุณใกล้ถึงขีดจำกัด คุณอาจจำเป็นต้องวางแผนในการเพิ่มทรัพยากรลงในเซิร์ฟเวอร์ของคุณ หรือย้ายไปที่ใหม่ 10. ตรวจสอบบัญชีผู้ใช้ ถ้าคุณมีการเปลี่ยนแปลงพนักงาน ลูกค้ายกเลิก หรือเปลี่ยนแปลงผู้อื่น คุณจะต้องการเอาผู้ใช้นี้ออกจากระบบของคุณ จัดเก็บไซต์เก่าและผู้ใช้มีความปลอดภัยและความเสี่ยงทางกฎหมาย ตามสัญญาการให้บริการของคุณ คุณอาจไม่มีสิทธิที่จะรักษาข้อมูลของไคลเอนต์หลังจากที่พวกเขาได้ยกเลิกบริการ 11. เปลี่ยนรหัสผ่าน ผมขอแนะนำให้เปลี่ยนรหัสผ่านทุก ๆ 6-12 เดือน โดยเฉพาะอย่างยิ่งถ้าคุณให้ออกผ่านผู้อื่นสำหรับการบำรุงรักษา 12. ตรวจสอบความปลอดภัยของระบบ คำแนะนำความปลอดภัยของเซิร์ฟเวอร์ของคุณใช้เครื่องมือตรวจสอบระยะไกลเช่น Nessus ทบทวนเป็นครั้งคราว ตรวจสอบความปลอดภัยประจำทำหน้าที่เป็นเครื่องกำหนดค่าระบบ ปรับปรุง OS และอื่น ๆ เสี่ยงความปลอดภัย คำแนะนำนี้อย่างน้อย 4 ครั้งต่อปี และเดือนที่ควร ยัง คุณอาจต้องการมาทบทวนกฎหมายพระองค์ 10 การบริหารความปลอดภัย

ผลลัพธ์ (ไทย) 2:

เซิร์ฟเวอร์ตรวจสอบบำรุงรักษา
เช่นเดียวกับคอมพิวเตอร์อื่น ๆ เซิร์ฟเวอร์ลินุกซ์จำเป็นต้องบำรุงรักษาเป็นระยะ นี่คือสิบสองสิ่งที่ต้องตรวจสอบเป็นประจำเพื่อให้ระบบของคุณทำงานได้อย่างราบรื่นเป็น นี่เป็นเพียงรายชื่อตรวจสอบอย่างรวดเร็ว มันไม่ได้หมายถึงจะหมดแรงหรืออธิบายถึงวิธีการที่จะทำสิ่งเหล่านี้ แต่การรักษาแท็บในรายการเหล่านี้สามารถลดปัญหาเซิร์ฟเวอร์ เหล่านี้เป็นเพียงบางส่วนของสิ่งที่เราทำในฐานะส่วนหนึ่งของการทำงานของเซิร์ฟเวอร์การจัดการของเรา.
12 เคล็ดลับการบำรุงรักษาเซิร์ฟเวอร์
1 ตรวจสอบการสำรองข้อมูลของคุณกำลังทำงาน ก่อนที่จะทำการเปลี่ยนแปลงใด ๆ ในระบบการผลิตของคุณให้แน่ใจว่าการสำรองข้อมูลของคุณกำลังทำงาน คุณอาจต้องการที่จะเรียกกลับคืนทดสอบบางอย่างถ้าคุณกำลังจะไปลบข้อมูลที่สำคัญ ในขณะที่มุ่งเน้นไปที่การสำรองข้อมูลที่คุณอาจต้องการที่จะให้แน่ใจว่าคุณได้เลือกสถานที่ตั้งการสำรองข้อมูลที่ถูกต้อง.
2 ตรวจสอบการใช้งานดิสก์ อย่าใช้ระบบการผลิตของคุณเป็นระบบการจัดเก็บ ลบบันทึกเก่า, อีเมล, และรุ่นซอฟต์แวร์ไม่ใช้อีกต่อไป การรักษาระบบของคุณฟรีของซอฟต์แวร์เก่า จำกัด ปัญหาด้านความปลอดภัย รอยเท้าขนาดเล็กหมายถึงข้อมูลการกู้คืนได้เร็วขึ้นดิสก์ควรจะล้มเหลว หากการใช้งานของคุณจะเกิน 90% ของความจุฮาร์ดดิสก์ทั้งลดการใช้หรือเพิ่มพื้นที่จัดเก็บเพิ่มเติม ถ้าพาร์ติชันของคุณถึง 100% เซิร์ฟเวอร์ของคุณอาจหยุดการตอบสนองตารางฐานข้อมูลสามารถเสียหายและวันจะหายไป.
3 ตรวจสอบสัญญาณเตือนภัย RAID หากคุณกำลังใช้ RAID (และคุณควรจะเป็น) ตรวจสอบว่าระบบการแจ้งเตือนข้อผิดพลาด RAID ของคุณมีการกำหนดค่าอย่างถูกต้องและทำงานตามที่คาดไว้ ส่วนใหญ่ระดับ RAID ทนเพียงความล้มเหลวของดิสก์เดียว หากคุณพลาดการแจ้งเตือน RAID, เปลี่ยนดิสก์ง่ายอาจจะเปลี่ยนเป็นความล้มเหลวหายนะ.
4 อัปเดตระบบปฏิบัติการของคุณ การปรับปรุงสำหรับระบบ Linux มีการเปิดตัวเกือบทุกวัน หลายเหล่านี้แก้ไขปัญหาด้านความปลอดภัยที่สำคัญ ที่ rackAID เราปรับปรุงระบบทุกวัน (บางครั้งบ่อยมากยิ่งขึ้น) หากคุณไม่ได้มีการจัดการบริการหรือการปรับปรุงอัตโนมัติที่เปิดใช้งานให้แน่ใจว่าได้ตรวจสอบการปฏิบัติการของคุณสำหรับการปรับปรุงการรักษาความปลอดภัยใด ๆ ที่สำคัญ รับในรายชื่อทางไปรษณีย์สำหรับระบบปฏิบัติการของคุณเพื่อให้คุณรู้ว่าเมื่อซอฟต์แวร์รักษาความปลอดภัยที่สำคัญมีการเปิดตัว หากคุณมีการปรับปรุงเคอร์เนล, คุณจะต้องรีบูตเครื่องเซิร์ฟเวอร์ของคุณถ้าคุณใช้เช่นเอา Ksplice.
5 ปรับปรุงแผงควบคุมของคุณ ถ้าคุณกำลังใช้โฮสติ้งหรือแผงควบคุมเซิร์ฟเวอร์ให้แน่ใจว่าจะปรับปรุงมันได้เป็นอย่างดี บางครั้งนี้หมายถึงการปรับปรุงไม่เพียง แต่แผงควบคุมตัวเอง แต่ยังซอฟแวร์ควบคุมมัน ตัวอย่างเช่นกับ WHM / cPanel, คุณต้องอัพเดตเวอร์ชั่น PHP ในการแก้ไขปัญหาที่รู้จักกัน เพียงแค่การปรับปรุงแผงควบคุมไม่ได้นอกจากนี้ยังมีการปรับปรุง Apache พื้นฐานและรุ่น PHP ใช้โดยระบบปฏิบัติการของคุณ.
6 ตรวจสอบการปรับปรุงโปรแกรม ส่วนใหญ่ปัญหาด้านความปลอดภัยเราจะตรวจสอบได้เนื่องจากการใช้งานเว็บที่ล้าสมัย หลังจากที่คุณได้รับการปรับปรุงเซิร์ฟเวอร์ของคุณให้แน่ใจว่าได้ตรวจสอบการใช้งานเว็บและปรับปรุงพวกเขาเช่นกัน.
7 ตรวจสอบเครื่องมือในการจัดการระยะไกล ถ้าเซิร์ฟเวอร์ของคุณร่วมอยู่หรือกับผู้ให้บริการเซิร์ฟเวอร์เฉพาะคุณจะต้องการที่จะตรวจสอบว่าการทำงานของเครื่องมือในการจัดการระยะไกลของคุณ คอนโซลระยะไกลรีบูตระยะไกลและโหมดการช่วยเหลือเป็นสิ่งที่ผมเรียกว่า 3 เครื่องมือที่จำเป็นสำหรับการจัดการเซิร์ฟเวอร์ระยะไกล คุณต้องการที่จะรู้ว่าสิ่งเหล่านี้จะทำงานเมื่อคุณต้องการพวกเขา.
8 ตรวจสอบข้อผิดพลาดของฮาร์ดแวร์ คุณอาจต้องการตรวจสอบล็อกหาสัญญาณของปัญหาฮาร์ดแวร์ใด ๆ ความร้อนสูงเกินไปประกาศดิสก์อ่านข้อผิดพลาดความล้มเหลวของเครือข่ายอาจจะเป็นตัวชี้วัดแรกของการล้มเหลวของฮาร์ดแวร์ที่มีศักยภาพ เหล่านี้เป็นของหายาก แต่คุ้มค่าดูโดยเฉพาะอย่างยิ่งถ้าระบบยังไม่ได้รับการทำงานในช่วงปกติ.
9 ตรวจสอบการใช้เซิร์ฟเวอร์. "ตรวจสอบดิสก์ของเซิร์ฟเวอร์ของคุณ, CPU, RAM และการใช้เครือข่าย หากคุณกำลังใกล้ขีด จำกัด ของคุณอาจจะต้องวางแผนที่จะเพิ่มทรัพยากรไปยังเซิร์ฟเวอร์ของคุณหรือการโยกย้ายไปยังหนึ่งใหม่.
10 บัญชีผู้ใช้ทบทวน หากคุณมีการเปลี่ยนแปลงพนักงาน, ลูกค้าหรือการยกเลิกการเปลี่ยนแปลงผู้ใช้อื่นที่คุณจะต้องการที่จะลบผู้ใช้เหล่านี้จากระบบของคุณ การจัดเก็บสถานที่เก่าและผู้ใช้มีทั้งการรักษาความปลอดภัยและความเสี่ยงทางกฎหมาย ทั้งนี้ขึ้นอยู่กับสัญญาบริการของคุณคุณอาจไม่ได้มีสิทธิที่จะเก็บรักษาข้อมูลของลูกค้าหลังจากที่พวกเขาได้ยกเลิกการให้บริการ.
11 รหัสผ่านที่เปลี่ยน ผมขอแนะนำให้เปลี่ยนรหัสผ่านทุก 6 ถึง 12 เดือนโดยเฉพาะอย่างยิ่งถ้าคุณได้ให้ออกรหัสผ่านไปยังคนอื่น ๆ สำหรับการบำรุงรักษา.
12 ระบบรักษาความปลอดภัยตรวจสอบ ผมขอแนะนำให้ทบทวนการรักษาความปลอดภัยของเซิร์ฟเวอร์ของคุณโดยใช้เครื่องมือการตรวจสอบระยะไกลเช่น Nessus ตรวจสอบความปลอดภัยปกติทำหน้าที่เป็นผู้ตรวจสอบการกำหนดค่าระบบการปรับปรุงระบบปฏิบัติการและความเสี่ยงที่อาจเกิดขึ้นอื่น ๆ ผมขอแนะนำให้นี้อย่างน้อย 4 ครั้งต่อปีและรายเดือนอย่างยิ่ง นอกจากนี้คุณอาจต้องการที่จะทบทวน 10 กฎหมายไม่เปลี่ยนรูปของการบริหารความปลอดภัย

ผลลัพธ์ (ไทย) 3:

การบํารุงรักษาเซิร์ฟเวอร์ตรวจสอบ
เหมือนคอมพิวเตอร์อื่น ๆ เซิร์ฟเวอร์ Linux ต้องการการบำรุงรักษาเป็นระยะ ๆ ที่นี่มีสิบสิ่งที่ต้องตรวจสอบเป็นประจำเพื่อให้ระบบของคุณทำงานได้อย่างราบรื่น นี่คือรายการตรวจสอบอย่างรวดเร็ว . มันไม่ได้หมายถึงจะหมดแรง หรืออธิบายวิธีที่จะทำสิ่งต่าง ๆเหล่านี้ แต่การรักษาแท็บในรายการเหล่านี้สามารถลดปัญหาเซิร์ฟเวอร์เหล่านี้เป็นเพียงบางส่วนของสิ่งที่เราทำในส่วนของงานการจัดการเซิร์ฟเวอร์ของเรา .
12 เซิร์ฟเวอร์เคล็ดลับการบำรุงรักษา
1 ตรวจสอบข้อมูลสำรองของคุณจะทำงาน ก่อนที่การเปลี่ยนแปลงใด ๆในการผลิตระบบของคุณ ให้แน่ใจว่าทั้งหมดของคุณกำลังทำงาน คุณอาจต้องการที่จะใช้เมื่อทดสอบ หากคุณกำลังจะลบข้อมูลที่สำคัญ ในขณะที่มุ่งเน้นการสํารองข้อมูลคุณอาจต้องการตรวจสอบให้แน่ใจว่าคุณได้เลือกสถานที่ตั้งสำรองแล้ว .
2 ตรวจสอบการใช้ดิสก์ ไม่ใช้ระบบการผลิตเป็นระบบจดหมายเหตุ ลบบันทึกเก่า , อีเมลและรุ่นซอฟต์แวร์ที่ไม่มีการใช้อีกต่อไป การรักษาระบบของคุณฟรีของซอฟต์แวร์รักษาความปลอดภัยแก่ข้อปัญหา รอยเท้าเล็ก หมายถึงข้อมูลการกู้คืนได้เร็วขึ้นควรดิสก์ล้มเหลว ถ้าคุณใช้เกิน 90% ของความจุของดิสก์ให้ลดการใช้หรือเพิ่มกระเป๋าอีก ถ้าพาร์ทิชันของคุณถึง 100% ของเซิร์ฟเวอร์ของคุณอาจหยุดการตอบสนอง ตารางฐานข้อมูลจะเสียหายและวันจะหายไป
3 ตรวจสอบการเตือนภัย ถ้าคุณใช้ RAID ( และคุณควรจะตรวจสอบว่าข้อผิดพลาด ) , ระบบการแจ้งเตือนของคุณ RAID คือการกำหนดค่าอย่างถูกต้องและทำงานตามที่คาดไว้ การโจมตีระดับส่วนใหญ่ทนต่อเพียงความล้มเหลวดิสก์เดียวถ้าคุณพลาดการแจ้งเตือนการเปลี่ยนฮาร์ดดิสก์ง่ายจะกลายเป็นความล้มเหลวหายนะ .
4 ปรับปรุงระบบปฏิบัติการของคุณ การปรับปรุงสำหรับระบบ Linux จะปล่อยเกือบทุกวัน หลายเหล่านี้ที่สำคัญการแก้ไขปัญหา ที่ rackaid เราปรับปรุงระบบทุกวัน ( แม้บางครั้งบ่อย ) หากคุณไม่ได้มีการจัดการบริการหรือการปรับปรุงอัตโนมัติเปิดใช้งานให้แน่ใจว่าได้ตรวจสอบระบบปฏิบัติการของคุณสำหรับการปรับปรุงการรักษาความปลอดภัยที่สำคัญ . ได้รับในรายชื่อผู้รับจดหมายสำหรับระบบปฏิบัติการของคุณเพื่อให้คุณทราบเมื่อซอฟต์แวร์รักษาความปลอดภัยที่สำคัญ ได้รับการปล่อยตัว ถ้าคุณมีโปรแกรมปรับปรุง คุณจะต้องรีบูตเซิร์ฟเวอร์ของคุณถ้าคุณใช้ถ่ายอย่าง ksplice .
5 ปรับปรุงแผงควบคุมของคุณ ถ้าคุณกำลังใช้แผงควบคุมโฮสต์หรือเซิร์ฟเวอร์ ให้แน่ใจว่าได้ปรับปรุงแล้วเช่นกันบางครั้งนี้ไม่เพียง แต่หมายถึงการปรับปรุงแผงควบคุมตัวเอง แต่ยังมีซอฟต์แวร์การควบคุม . ตัวอย่างเช่นกับ WHM / cPanel , คุณต้องด้วยตนเองการปรับปรุงรุ่น PHP เพื่อแก้ไขปัญหาที่พบ เพียงแค่การปรับปรุงแผงควบคุมไม่ได้ปรับปรุงต้นแบบรุ่น Apache และ PHP ที่ใช้โดยระบบปฏิบัติการของคุณ .
6 ตรวจสอบการปรับปรุงโปรแกรมส่วนใหญ่ปัญหาด้านความปลอดภัยที่เราศึกษาจากเว็บเก่า หลังจากที่คุณปรับปรุงเซิร์ฟเวอร์ของคุณ ให้แน่ใจว่าได้ตรวจสอบการใช้งานเว็บและปรับปรุงพวกเขาเช่นกัน .
7 ตรวจสอบเครื่องมือการจัดการจากระยะไกล หากเซิร์ฟเวอร์ของคุณมี จำกัด ตั้งอยู่ หรือ กับเซิร์ฟเวอร์ทุ่มเทให้คุณจะต้องตรวจสอบว่าเครื่องมือการจัดการจากระยะไกล . คอนโซลระยะไกลบูตจากระยะไกลและโหมดช่วยเหลือเป็นสิ่งที่ผมเรียก 3 จำเป็นเครื่องมือสำหรับการจัดการเซิร์ฟเวอร์จากระยะไกล คุณต้องการที่จะทราบว่าเหล่านี้จะทำงานเมื่อคุณต้องการพวกเขา .
8 ตรวจสอบข้อผิดพลาดของฮาร์ดแวร์ คุณอาจต้องการตรวจทานบันทึกสัญญาณใด ๆของปัญหาฮาร์ดแวร์ แสดงประกาศดิสก์อ่านข้อผิดพลาดความล้มเหลวของเครือข่ายอาจจะบ่งชี้แรกของความล้มเหลวของฮาร์ดแวร์ที่อาจเกิดขึ้นเหล่านี้จะหายาก แต่คุ้มค่าดู โดยเฉพาะอย่างยิ่งถ้าระบบไม่ทำงานในช่วงปกติ .
9 ตรวจสอบการใช้เซิร์ฟเวอร์ . " ตรวจสอบเซิร์ฟเวอร์ของคุณดิสก์ , CPU , RAM และการใช้เครือข่าย ถ้าคุณจะ จำกัด คุณจะต้องวางแผนในการเพิ่มทรัพยากรเซิร์ฟเวอร์หรืออพยพไปที่ใหม่ของคุณ .
10 บัญชีผู้ใช้รีวิว ถ้าคุณมีพนักงานเปลี่ยนแปลงการยกเลิกการเปลี่ยนแปลงลูกค้าหรือผู้ใช้อื่น ๆที่คุณจะต้องการที่จะลบผู้ใช้เหล่านี้จากระบบของคุณ เก็บเก่า เว็บไซต์และผู้ใช้มีทั้งความปลอดภัยและความเสี่ยงทางกฎหมาย ขึ้นอยู่กับสัญญาบริการของคุณคุณอาจมีสิทธิที่จะเก็บข้อมูลของลูกค้าหลังจากที่พวกเขาได้ยกเลิกบริการ .
11 เปลี่ยนรหัสผ่าน ผมขอแนะนำให้เปลี่ยนรหัสผ่านทุก 6 ถึง 12 เดือนโดยเฉพาะอย่างยิ่งถ้าคุณได้รับออกรหัสผ่านให้ผู้อื่นดูแล
12 ตรวจสอบระบบความปลอดภัย ผมขอแนะนำให้ตรวจสอบเป็นระยะ ๆของการรักษาความปลอดภัยเซิร์ฟเวอร์ของคุณโดยใช้เครื่องมือการตรวจสอบระยะไกล เช่น เนสซัส . การตรวจสอบการรักษาความปลอดภัยปกติใช้เป็นตรวจสอบเกี่ยวกับการตั้งค่าระบบ OS ปรับปรุงและความเสี่ยงที่มีศักยภาพอื่น ๆ ผมขอแนะนำให้นี้อย่างน้อยปีละ 4 ครั้ง และรายเดือนโดยเฉพาะ . นอกจากนี้คุณอาจต้องการที่จะทบทวน 10 กฎหมายการบริหารความมั่นคงไม่เปลี่ยนแปลง