Információs és nem kötelező érvényű útmutatás (nem része a Szoftverlicensznek) Október 11, 2026
Ez a dokumentum csak gyakorlati példákkal szolgál. Nem tartozik a CH-J Server Manager Szabad szoftverlicencbe, nem ír elő külön szerződéses kötelezettségeket és nem ígér hibamentes működést vagy hasznosítást. Az üzemeltetőknek az érintett rendszerekhez, alkalmazandó jogszabályokhoz, azok engedélyeihez és előre látható kockázatához kell igazítaniuk a biztosítékokat. A vonatkozó rendelkezések a 3.5 és 7.2 szakaszok, amelyek az alkalmazandó CH-J Server Manager szabad szoftverlicencre vonatkoznak. E példák olvasása vagy követése nem külön szerződéses követelmény.
1. A csatlakoztatott rendszerek adatainak védelme
- Azonosítsa a fontos szerverfájlokat, adatbázisokat, alkalmazás állapotot, hozzáférés-ellenőrzési adatokat és rendszer konfigurációkat, amelyek hatással lehetnek egy műveletre.
- Tartsa a biztonsági másolatokat elég független az élő rendszer, hogy egy hibás parancs, váltságdíj-program, hardver hiba vagy véletlen törlés kevésbé valószínű, hogy elpusztítja az eredeti és a tartalék együtt. A lehetőségek közé tartoznak a külön tároló- és hozzáférési vezérlők, adott esetben megváltoztathatatlan vagy offline másolatok.
- Győződjön meg arról, hogy a tartalék frekvencia és visszatartás megfelelő az elfogadható helyreállítási pont és helyreállítási idő célkitűzések.
- Rendszeresen megerősíti, hogy vannak biztonsági másolatok, olvashatók és visszaállíthatóak. Egy olyan másolat, amit nem lehet visszaállítani, kevés védelmet nyújt.
- RAID, tükörlemezek, fényképek vagy nagy rendelkezésre állás hasznos lehet, de nem mindig helyettesíti a független, visszanyerhető biztonsági mentéseket.
- Az ügyfél vagy munkáltatói rendszerek kezelése során egyeztetni kell az engedélyezett biztonsági mentés tulajdonosával. A korlátozott ügyféladatokat engedély nélkül ne másolja le a személyes tárolásra vagy az adatokhoz való hozzáférésre.
2. Kockázatos műveletek előtti vizsgálat
A Szoftver License (Section 3.5) elmagyarázza a kiadás-fokozat állapotát és figyelmeztetéseit. Ez az iránymutatás nem tartalmaz külön korlátozást vagy jogi feltételt.
- A színpadi vagy nem termelési szerveren, ha lehetséges, csak az alkalmazás funkcióit gyakorold, melyekre támaszkodni akarsz, különösen a fájlokat, a tömeges műveleteket, a SSH parancsokat, az engedély megváltoztatását és az automatizált munkákat.
- Nem érzékeny vagy eldobható adatokkal végzett vizsgálat, erősítse meg a kiválasztott célrendszereket és azonosítókat, és amennyiben rendelkezésre áll, fontolja meg a száraz futást.
- A releváns funkciók újra tesztelése az anyagalkalmazások frissítései, a szerverengedélyek módosítása, konfiguráció-módosítások vagy automatizálási változtatások után.
- Ha nem létezik megfelelő színpadi környezet, fontolóra kell venni a csökkentett szkópos működést, a további megerősítést, a biztonsági ellenőrzéseket és egy egyértelmű visszafutási tervet.
- Kerülje a szükségtelen kiváltságos üléseket; korlátozza az igazolásokat a ténylegesen szükséges intézkedésekre.
3. Hashing és integritás ellenőrzése
- A helyi hasisok és az ellenőrzők összehasonlítása segíthet a véletlen vagy szándékos változások felismerésében, de az eredmény csak akkor jelentős, ha összehasonlítjuk egy megbízható forrásból származó várható értékkel.
- Biztonsági szempontból érzékeny integritási ellenőrzések esetén a modern kriptográfiai hash algoritmusokat, mint például a SHA-256 vagy a SHA-512. A MD5, a SHA-1 és a nem kriptográfiai ellenőrzőpontok nem megfelelő biztonsági bizonyítékok szándékos módosítás ellen.
- A helyi hash eszköz maga nem biztonsági adatokat, vagy bizonyítja, hogy a távoli szerver nem kompromittálódott.
4. Magasabb kockázatú környezetek
A CH-J Server Manager általános rendszeradminisztrálásra szolgál, nem biztonsági szempontból kritikus védelmi, kontroll- vagy vészhelyzeti funkció ellátására. A kritikus rendszereket működtető szervezettel való kapcsolat önmagában nem teszi a hagyományos informatikai adminisztrációt biztonság szempontjából kritikussá. Határozza meg, hogy az Ön által kezelt konkrét rendszer vagy eljárás közvetlenül befolyásolhatja-e az életet vagy az egészséget, és konzultáljon a szervezet szükséges eljárásaival és szakképzett biztonsági személyzetével.
5. Egy incidens után
Őrizze meg a vonatkozó naplókat a hitelesítési adatok felfedése nélkül, állítsa le a romboló feladatokat, ha a leállítás biztonságos, értesítse a jogosult üzemeltetőt, és kövesse a rendszer tulajdonosának incidenskezelési és helyreállítási eljárását. Ne feltételezze, hogy az automatikus újrapróbálkozás biztonságos.
Ez az iránymutatás oktatási jellegű, választható és nem kötelező jellegű. Nem változtatja meg a Szoftver License-t, nem ír elő további jogi kötelezettségeket vagy korlátozza a törvényi jogokat.