问答文章1 问答文章501 问答文章1001 问答文章1501 问答文章2001 问答文章2501 问答文章3001 问答文章3501 问答文章4001 问答文章4501 问答文章5001 问答文章5501 问答文章6001 问答文章6501 问答文章7001 问答文章7501 问答文章8001 问答文章8501 问答文章9001 问答文章9501

请问什么是堡垒机的会话水印功能?

发布网友 发布时间:2022-04-24 00:19

我来回答

2个回答

热心网友 时间:2022-04-11 04:53

什么是堡垒机的会话水印功能?

当用户在行云管家中通过RDP/VNC/SSH等协议访问云主机并获取其远程桌面/终端时,即创建了一个服务器远程桌面会话。一个完整的会话包含了协议类型、主机信息(IP、端口、用户口令等)、访问方式等一系列属性。行云管家堡垒机会话水印功能,是将访问该服务器的运维人员的账号等信息,以半透明水印的方式印在服务器远程桌面会话窗口上,当远程桌面会话窗口被录像、截屏、拍照,运维人员的信息也会被一并记录,方便事后回溯追责。

热心网友 时间:2022-04-11 06:11

既然问到堡垒机,我还是有必要回答一下的,这是因为堡垒机确实给我的运维工作履历带来了实际帮助,如果没有堡垒机我可能已经考虑转行了。我就从我的经历说起吧,说来话长,大家慢慢看。

从事运维三年了,自己也曾遇到过各式各样的问题,诸如因认证方式过于简单造成服务器账号被盗、权限划分不明造成的误删数据库文件等问题屡见不鲜,果不其然的印证了“70%的故障均来自内部人员的操作失误”的魔咒。

很显然,问题出在日常运维工作不规范,如果不规范工作中的一举一动,就会不断的犯错,最后导致所有的功劳都变成徒劳。

俗话说的好:常在河边走, 哪能不湿鞋。身边例子很多,随便举一个朋友在群里的对话。

若一不小心执行命令 rm -rf / tmp,如果此时正好拥有root权限,那么后果将不堪设想。

关于rm -rf / tmp 这种错误,对于手快的朋友或者在我们网速比较慢时,出现的概率相当大,当你发现执行完之后,你的心至少是凉了半截。可能大家对自己拥有相当大的自信,老子每次都这样没出过错,唬谁呢。

当出现一次你就明白了,不要认为那些运维事故都是在别人身上,如果你不注意,下一个就是你。

众多运维工作的失误,时刻提醒我们运维人员要建立明确、规范的标准化管理流程,以提高运维效率、降低综合成本,保障业务的连续性。

在这里跟大家分享几个关于rm防止误删除数据的小技巧:

1、先备份,再操作,最好有异机备份,修改配置等先提交版本管理系统再发布到线上;

2、删除文件时使用mv命令替代rm命令,无用的文件先不删除,而是移动到/tmp里观察些许时间;

mv filename.txt /tmp/

3、如果非要使用rm删除,请尽量先使用Tab补全目录,再切换目录再删目录下的数据,能不用通配符就不用通配符。

cd /tmp
rm -f filename_1.txt filename_2.txt

4、如果删除的不是目录,就不要使用“rm -fr”,应采用最小化权限“rm -f”来进行对文件的删除。

至此之后,运维失误确实减少了,但是好景不长,时隔俩月问题又再次重演,而我们还不知道是谁操作的(当时我马上查看了系统日志,但苦于系统日志可读性差、零散、可删除、篡改、并且我们账号与运维人员无法一一对应)!!!

CTO彻底爆发,这次必须从源头彻底根除这个问题,否则你就给我滚蛋。此时的我,非常理解CTO的心情,于是当面立下军令状,杜绝此类事故的再次发生。

目前我们的主机资源规模大概在数百台左右,上面跑着许多不同的业务系统,对于这些资源来说,都有各自独立的一套账号体系,当时为了方便管理,我们是通过一个Excel来维护这些账号信息,使用时,也就存在了多人共用账号的情况。

多人共用账号给我们带来方便的同时,账号本身的安全性也就无法得到保证,导致操作者的身份无法确定,当系统发生问题后,很难确认具体责任人。

为了保证密码的安全性,我们也会制定严格的密码管理策略,诸如密码必须定期修改,密码需保证足够的强度等,但现实执行中,由于管理的资源规模太大和账号数量太多,这一费时费力的操作,往往最终都流于形式,由此引出我们的第一个问题:账号密码管理体系不规范。

在访问控制这块,我们对运维人员数据信息的访问能力和范围并没有做严格的控制与*,导致运维操作流程就像一个“黑盒”,我们并不清楚运维人员:



传送门:行云管家

声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com
品牌榜:2024年皮草十大品牌排行榜 投票结果公布【新】 木香顺气丸的功效与作用我头几年生了一点小气,从那以后就胸闷气短,睡 ... 木香顺气丸怎么样 木香顺气丸的功效与作用 配音时气声太重怎么解决,首先可以考虑把麦克风距离调整好 我微信被骗钱了然后他把我微信也拐走了怎么办? 我微信被骗了,他把我微信号注销了,可里面还有钱啊! ...号注销了,可里面还有钱啊!显示未注册我也把微信删了怎么办?_百度知 ... 华为儿童手表3使用教程 防火防水防摔到晚上亮的的手表(防水防摔的电话手表) 悲白发是什么意思? 安恒堡垒机有什么功能? 在word的制作一个,想在表格上面加一行小字,如何让这行小字贴近表格? 堡垒机如何登录服务器? 如何选择一款合适的堡垒机? 手机QQ浏览器发表的说说怎么不在空间显示;在主页才看的到 uc浏览器小说书架打不开热搜小说 安恒堡垒机有什么特点? 为什么单堡垒主机容易被绕行? 看小说那个浏览器最好 word文档中在一个大的表格写完文字后,表格分页了,怎样在每页的表格上面加一行文字。 有谁知道哪款堡垒机安全又稳定? 最好用的十大手机浏览器推荐 手机浏览器哪个最好用 行云管家堡垒机怎么样? Word如何在表格前加一行文本? QQ浏览器和百度哪个好用? 绿盟安全审计系统SASNX3-HDB615 堡垒机的作用是什么? 不小心把堡垒机ip改了,连不上了怎么办 我想问一下降热搜是不是要点击我要降的那一条热搜的下面一条热搜? 堡垒机有什么作用?值不值得购买 如何将堡垒机的TCP8843端口映射到内网 首个国家生态试验区是哪个城市 首个国家生态文明试验区是哪里? 全国首个国家生态文明试验区是什么? 我国首个国家生态文明试验区是什么? 全国首个国家生态文明试验区是哪一个地方? 全球首个因新冠灭亡国家,这个国家有多大? 全国首个国家生态文明试验趋势是什么? 首个国家用数字货币 全球首个因新冠灭亡国家,为何只有26个公民也能称国家? 18世纪末19世纪初 拉丁美洲首个独立国家 我国首个国家公祭日在哪里举行 首个独立的黑人国家,为啥至今还有80%人口极端贫困? 全球首个宣布破产的国家是哪个? 世界上首个与中国建交的西方国家,有怎样的风景? 你们看过哪些女生短发帅气的照片 求几张帅气的女生短发图片 女生弄什么短发发型比较帅气 女性短发发型 2010帅气女生短发发型图片看脸型与发型如何搭配