数据安全保障体系建设
如何有效避免和减少类似事件的影响,以下是部分安全保障体系建设的建议:
1、账户分等级、分权限、分体系设定
比如研发人员无法对数据库本身进行操作,只能通过页面级的控制台进行数据项的更新及简单运维操作,部分敏感表或数据项的操作需主管审批。
2、生产环境管理制度
确保每一步操作都被执行规范,并被纳入监管。比如一般技术人员访问生产环境,只能指定机器、指定账号进行登录,且部分登录需执行主管审批流程。
3、机房管理制度
4、备份机制
不同级别、不同维度的备份机制,尤其是核心数据,至少保障2~3份以上的异机、异地备份。
5、数据快照机制
强制执行数据快照,一般人员无法直接修改或干预。
6、实时监控与告警
比如利用大数据和AI,实现智能风控,当频繁涉及对敏感数据的操作时,给予告警、暂停(5~30分钟)、走审批等流程的风控策略。
7、安全意识和警示培训
不定期进行宣传和警示培训,尤其是真实案例的宣讲。
8、线上安全考核
由公司自主出题,以多个单选题和多选题的形式进行线上的全员考试。这种制度其实在一些大厂已经很平常了,比如大家众所周知的几家互联网巨头。
作者:贺定圆
链接:https://www.zhihu.com/question/374518368/answer/1037256521
来源:知乎
实现Linux下的回收站机制
大致思路:写一个脚本代替rm命令,作用是执行rm命令时候将文件移动到回收站(一个指定的文件夹),再到.bashrc文件设置别名代替rm命令,之后设置定时任务定期清理回收站。
.bashrc文件的作用:主要保存个人的一些个性化设置,如命令别名、路径等。也即在同一个服务器上,只对某个用户的个性化设置相关。 每次修改.bashrc后,使用source ~/.bashrc(或者 . ~/.bashrc)就可以立刻加载修改后的设置,使之生效。 一般会在.bash_profile文件中显式调用.bashrc。登陆linux启动bash时首先会去读取~/.bash_profile文件,这样~/.bashrc也就得到执行了,用户的个性化设置也就生效了。
1、建立一个隐藏的回收站文件夹
mkdir ~/.recycleBin
2、编写回收站脚本recycleBin.sh
#!/bin/bash if [[ $1 != '/' && $1 ]];then # echo $1 mv $1 ~/.recycleBin/ echo '['$1'] put into the recycle bin!'; else echo 'false:can not rm /'; fi
赋予脚本可执行权限
chmod a+x recycleBin.sh
3、实现rm 命令和recycleBin.sh 脚本的绑定
vim ~/.bashrc 增加一行代码: alias rm="sh ~/.recycleBin/recycleBin.sh"
alias命令用来设置指令的别名,相当于执行rm,实际执行的是recycleBin.sh
输入source ~/.bashrc命令使别名立即生效。
然后我们测试一下,试着用rm删除一个文件,再到回收站文件夹看看
4、编写crontab任务每周一清理回收站中7天前的文件
0 3 * * 1 find ~/.recycleBin/ -type f -mtime +7 -exec rm -rf {} ; > /dev/null 2>&1
alias 拓展小知识:
细心的读者可能发现了,在自动清理回收站文件的命令中:用到了rm命令,这不是被我们改成了移动文件命令了吗,这样做还能实现清理回收站的功能吗?答案是:能!
因为交互模式下alias 扩展默认是开启的,脚本模式下默认是关闭的。
如果需要在脚本中使用别名,需要先执行:source ~/.bash_rc
检查默认情况下shell脚本中是否开启alias扩展:
shopt expand_aliases
shell中开启alias扩展:
shopt -s expand_aliases
使用safe-rm替代不安全的rm
如果感觉以上步骤比较繁琐,有一个简单的方法,实现上面的基本功能,安装safe-rm,步骤如下:
1.下载
官网下载地址:https://launchpad.net/safe-rm
2.安装
①解压safe-rm
tar -zxf safe-rm-0.12.tar.gz
②复制safe-rm到/usr/local/bin目录下
cp safe-rm-0.12/safe-rm /usr/local/bin/rm
3.添加环境变量
vim /etc/profile
#在最后一行添加
PATH=/usr/local/bin:$PATH
保存后使其生效
source /etc/profile
4.配置
配置路径黑名单
vim /etc/safe-rm.conf
#添加要删除的路径按行分隔 / /* /bin /boot /dev /etc /home /initrd /lib /proc /root /sbin /sys /usr /usr/bin /usr/include /usr/lib /usr/local /usr/local/bin /usr/local/include /usr/local/sbin /usr/local/share /usr/sbin /usr/share /usr/src /var
5.测试
测试删除test文件夹
mkdir /root/test rm -rf /root/test
显示无法删除
safe-rm: skipping /root/test
参考文章
1、微盟系统被员工删库,这事到底有多严重?贺定圆的回答 - 知乎
https://www.zhihu.com/question/374518368/answer/1037256521
2、Linux 下回收站机制:
https://cloud.tencent.com/developer/article/1130170
3、Linux 终端命令 rm 删除的文件进入回收站实现方法:
https://www.iteye.com/blog/yeelor-2030682
祝君工作顺利,加油。