1.檢測服務器和網(wǎng)站的漏洞web定期掃描漏洞、弱密碼、潛在惡意行為、違法信息等。

2.定期檢查代碼、安全檢查、漏洞檢查。

3.安全加固服務器，設置安全基線，檢查安全基線。

4.在正式環(huán)境下運行數(shù)據(jù)庫執(zhí)行的命令，如添加字段、添加索引等。

數(shù)據(jù)備份

1.服務器數(shù)據(jù)備份包括網(wǎng)站程序文件備份、數(shù)據(jù)庫文件備份和配置文件備份。如果有資源，最好每小時備份和異地備份。

2.建立常規(guī)備份、自動同步、五重備份機制lvm快照、azure備份、s3備份。

3.定期檢查備份文件是否可用，避免故障后備份數(shù)據(jù)不可用。重要數(shù)據(jù)的多加密算法加密。

4.控制、測試、發(fā)布、故障回滾程序文件版本。

安全監(jiān)控

1.nagios監(jiān)控服務器的常規(guī)狀態(tài)cpu超過閾值的負載、內(nèi)存、磁盤、流量報警。

2.zabbix或cacti監(jiān)控服務器常規(guī)狀態(tài)cpu負載、內(nèi)存、磁盤、流量等狀態(tài)，可顯示歷史曲線，便于排除問題。3.監(jiān)控服務器ssh登錄記錄、iptables狀態(tài)、過程狀態(tài)、異常記錄報警。

4.監(jiān)控網(wǎng)站web日志（包括nginx日志php可采用日志等)ekl收集管理，有異常日志報警。運維人員應收到報警郵件和短信，至少必須收到業(yè)務報警郵件和短信，運維經(jīng)理應收到重要的業(yè)務報警郵件和短信.

5.除服務器內(nèi)部監(jiān)控外，最好使用第三方監(jiān)控，從外部監(jiān)控業(yè)務是否正常(監(jiān)控url、等)，比如:監(jiān)控寶。