- 项目主要是汇集整理服务器安全运维规范,包括运维工程师必须遵守的规范、服务器运维中注意事项、故障避免手段等文档,帮助运维工程师避免服务器安全和运维故障,方便运维工程师学习成长。
推荐阅读:
| 项目(点击预览) | 文章作者 ID | 文章链接 | 学习资源 |
|---|---|---|---|
| # 安全运维规范 # | @ppabc|安全运维规范发起人 | 原创链接 | 推荐|归档 |
| - 内部漏扫工具-巡风 | @ysrc|同程安全应急响应中心 | 原创链接 | 推荐|归档 |
| - Docker的蜜罐系统 | @atiger77|atiger77 | 原创链接 | 推荐|归档 |
| - jumpserver跳板机 | @jumpserver|jumpserver | 原创链接 | 推荐|归档 |
| - 脚本自动安全检查基线 | @ppabc|安全运维规范发起人 | 转载链接 | 推荐|归档 |
| - 服务器安全事件应急响应排查 | @ppabc|安全运维规范发起人 | 转载链接 | 推荐|归档 |
| - GitLab误删除数据库事件的几点思考 | @左耳朵耗子|程序员,酷壳博主 | 转载链接 | 推荐|归档 |
| - Gitlab从删库到恢复:丢失6小时生产数据 | 龙井、萧田国 | 转载链接 | 推荐|归档 |
| - 运维三十六计 | 梁定安、周小军 | 转载链接 | 推荐|归档 |
| - 围绕故障管理谈SRE体系建设 | 石鹏 | 转载链接 | 推荐|归档 |
| - Gitlab管理员权限安全思考 | @ppabc|安全运维规范发起人 | 原创链接 | 推荐|归档 |
| - OpenSSH-8.6p1离线升级修复安全漏洞 | @ppabc|安全运维规范发起人 | 原创链接 | 推荐|归档 |
| - Facebook故障梳理 | @ppabc|安全运维规范发起人 | 原创链接 | 推荐|归档 |
| - 职场中的那些话那些事 | @ppabc|安全运维规范发起人 | 原创链接 | 推荐|归档 |
目前,网上运维工程师服务器安全意识参差不齐,大部分都存在这三方面的问题:
-
服务器安全不是很懂;
-
服务器安全重要,但没按要求做,或安全设置不全面;
-
服务器安全重要,安全设置都有做,但实际操作有遗忘,安全意识不强。
-
比如:在2017年01月31日 18:00 UTC国外Gitlab出现故障,丢失了6小时的生产数据!Gitlab 数据库终于在北京时间 2月2日 0:14 恢复成功(18:14 UTC 02/01)。运维工程师操作时。没有检查正在操作的服务器,以至于误删除了正常的数据。
-
安全设置要不要做?做安全还是不做安全?还是说只做一些基础设置。
-
如果安全相关工作,能让服务器和服务器集群更安全,那就要去做。
-
安全的相关工作尽量做,不会做的想办法做,实在没法做的,那就延后再说,也许现在没办法做,可能以后有办法,想做总能找到办法。
-
安全无小事,要想想不安全的后果,如果出现安全事件,数据泄露,数据库被拖库,后果是很严重的,这样的案例互联网上很多,就不多说了。
-
项目的口号是:使用服务器安全运维规范,不掉坑,不背锅!
- 如果想要贡献或是交流的话,请加 QQ 群: 7652650 (安全运维)
- Email:ppabc@qq.com
- 运维工程师
- 运维经理
- 运维总监
- 资深运维工程师
- 安全运维工程师
- 运维开发工程师
- 安全工程师
- 重要程度:R1-R5, 对应关系:基础(R1)、简单(R2)、一般(R3)、重要(R4)、非常重要(R5)
- 建议:R3以上,运维工程师必须做到!做到的好处是:可以避免一些业务故障和安全事件!
- 2017年2月2日,正式起草。
- 2017年2月8日,第一个版本。