首页/安全/应急响应速查/恢复上线核查清单
本包目录(168 条)

恢复上线核查清单

恢复上线的核查项:服务自启、端口、域名与证书、备份与监控、审计与防病毒、日志采集全部就位。

应急响应速查安全更新于 2026-10-12
基础服务自启、监听端口、解析与证书
任务备份、监控、日志采集恢复
安全防病毒/EDR 与审计策略开启
验证功能回归 + 安全复扫

核对运行与任务状态

核对运行与任务状态
systemctl list-units --type=service --state=failed | head -n 20
ss -lntp | head -n 30
crontab -l 2>/dev/null | head -n 20; systemctl list-timers --no-pager | head -n 10
清单逐项核对并记录时间;漏项在观察期内随时可能变成新问题。

易错点

  • 只验业务连通:备份与监控缺失会在下一次事件暴露
  • 跳过安全复扫:恢复完成不等于风险归零

数据来源与参考

  • NIST SP 800-61:恢复验证要点
  • 运维上线核查清单实践

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌