双十一运维架构图马上到了，网络运维要注意什么

来源：蜘蛛抓取(WebSpider) 时间：2017-01-09 06:07 标签： 双十一网购注意事项
你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!
双十一剁完手就结束了吗？感觉还有很多事情呢！万一要退换货，遇上纠纷，碰到“订单失效”之名的骗局，应该怎么维权呢？售后投诉电话是什么？各家快递的查询方式是什么？
双十一过后应该要注意些什么？收快递时有哪些要注意的？
双十一过后要注意什么？
1、不要轻易相信“订单失效”、“付款不成功”、“暂时缺货，要退款吗”这种信息，一些骗子会通过这些来套取银行卡等账户信息。要仔细核实自己的交易详情。
2、要注意截图，包括聊天记录和交易相关信息，便于网络维权。
3、一定要维护好自己的权益，如七天无理由退货、退还定金等，遇到侵害消费者权益的事情要注意维权。
如何正确收快递？
1、收货地址最好不要填写家里的详细地址，填写工作单位。
2、一个人在家的话，一定要下楼收货。
3、快递单上的信息要记得撕掉或毁掉，使用黑笔、水、酒精等将和你个人有关的信息抹去。
售后电话：
淘宝消费者服务热线：8
天猫客服热线：
支付宝客服电话：85188
京东客服电话：
苏宁易购客服电话：
当当客服电话：
亚马逊客服电话：
各家快递电话
顺丰速运：95338
EMS快递：11183
申通：95543
圆通：95554
中通：90270
韵达：95546
要回复问题请先或
关注: 2 人双十一就要来了，你没注意到的淘宝新变化
不知不觉又是一年的双十一就快要到了！小编最近看了看淘宝
上来就是集结令啊！钱币撒满天啊！
需要拉好友啦，看颜值的时候到了
这是够提前的啊！小编弄了一个队伍！
原来是之前在双十一消费过的，好无奈啊，小编好多损友之前没买过，就小编一个人于是我就退了
还可以退，可以加队伍，也可以建队伍，不得不说，淘宝做的是真到位啊！
这是今天主会场的图，听了小编说的，也看看吧！
看过本文的人还看过
最新图文推荐
最新专栏文章
大家感兴趣的内容
网友热评的文章比特客户端
您的位置：
详解大数据
详解大数据
详解大数据
详解大数据
运维安全需要注意的几个方面
关键字：应用安全 运维安全
　　运维是安全保障的基石，不同于Web安全、移动安全或者业务安全，运维安全环节出现问题往往会比较严重。
　　一方面，运维出现的安全漏洞自身危害比较严重。运维服务位于底层，涉及到，设备，基础应用等，一旦出现安全问题，直接影响到服务器的安全;另一方面，一个运维漏洞的出现，通常反映了一个企业的安全规范、流程或者是这些规范、流程的执行出现了问题，这种情况下，可能很多服务器都存在这类 安全问题，也有可能这个服务还存在其他的运维安全问题。
　　本文一方面希望帮助甲方覆盖一些盲点，另一方面也能够为白帽子提供一些漏洞挖掘的方向和思路。
　　Attack Surface
　　一图胜千言，下图是个人近期总结的一些常见的运维风险点。
　　附XMIND源地址：/LeoHuang2015/ops_security/blob/master/%E8%BF%90%E7%BB%B4%E5%AE%89%E5%85%A8.xmind
　　运维安全对抗发展
　　攻防对抗本身就是不平等的，防御是一个面，而攻击者只需要一个点。要防住同一level的攻击，需要投入的防御成本是巨大的。在攻防对抗的各个level，高level的攻击手段是可以随意贯穿低level的防御层面。
　　对于很多小公司(其实也包括很多大公司)，对待安全漏洞的态度基本上都是遇到一个坑，填一个坑，这种纯“救火”的态度无法保障运维安全，只会像打地鼠一样，疲于奔命。
　　然而大部分公司都处在这个level――填坑救火(不救火的公司没有讨论的必要)。一方面是公司自身的安全意识不强;另一方面是小公司的安全资源配备有限。
　　漏网之鱼 VS 建设 + 运营
　　不同于小公司，一些大公司，特别是公司，安全发展已经逐渐的从“救火”进入到“建设”的阶段。
　　从甲方的角度而言，这个过程是艰辛的，长久的。
　　在企业进入安全“建设”的阶段时，运维安全漏洞会呈指数级下降，一些常见和普通的问题不再出现。
　　这个时候，对抗点会集中在一些比较边缘的点。包括不常见的服务端口，依赖第三方服务的问题，又或者是一些合作方服务器安全漏洞等情况。
　　通常情况下，造成这些安全问题并非是安全技术的缺陷，更多的是安全规范、标准流程覆盖不全的情况，如新业务、三方业务、收购的业务，还没有统一，运维安全建设没有及时跟上;即使在安全规范和流程覆盖完全的情况下，在具体的执行上也会出现一系列问题。安全规范和标准流程越多，越容易出现执行上的问题。
　　这两类问题是建设时期比较典型的情况。很多时候，领导都会有这样的疑问，我们的规范、流程已经推到各个部门，看起来各个部门也按照标准执行了，为什么还会有这么多“漏网之鱼”?
　　于是，如何主动的发现这些漏网之鱼也是一个急迫的需求。
　　这个时候需要安全运营的介入，安全运营在戴明环中扮演的量C/A的角色，定期check安全规范、流程标准的执行情况，然后推动安全问题的Fix，找到根本原因，一方面不断的完善规范和流程，另一方面不断的提升运维安全的覆盖面。
　　比较常见的就是安全扫描，通过定期扫描发现的问题，反推流程和规范的执行;当然，通过白帽子报告的漏洞，确定是流程和规范的原因后，进行反推也是一种有效的方式。
　　“新”漏洞 VS 预警 + 响应
　　天下武功，唯快不破
　　在运维安全提醒建设到相对完善的情况下，通常情况下，企业是相对安全的。但是，一旦有新漏洞的出现(在国内，有exp发布的漏洞往往就等于新漏洞)，拼的就是响应速度。
　　一方面是需要安全运营对这些严重漏洞的快速预警;另一方面就是安全专家的技术功底了。在没有官方补丁发布的情况下，如何通过一些hack技巧进行防御也是非常重要的。
　　比如最近几年比较大的安全事件，如日的struts2漏洞，日的心血漏洞，就算是国内甲方最强安全团队BAT也是难于幸免。 这一level，甲方非常难做，唯一能保障的就是在中招后提示响应和修复的速度。
　　人 安全意识 VS 安全教育
　　在整个运维安全的对抗中，人这一块尤为重要，运维安全做的越好，这块越发重要。
　　安全规范和标准可以落实到各个部门，以流程的方式强制执行。但是运维人员安全意识的问题，很难进行控制。
　　最简单的就是弱口令，弱口令，弱口令!
　　各种系统的弱口令，各种后台的弱口令，各种服务的弱口令。这么多年了从来没有断过。
　　很多运维有些“坏”习惯。
　　比如直接在web目录进行web文件备份、nohup后台运行程序。这样会导致备份文件、程序执行的日志泄露;又或者随便开一个web服务下日志或者传，如python -m SimpleHTTPServer，这样就直接把目录映射到所有用户，如果是根目录，影响就更大了;当然，还有些运维喜欢把脚本上传到git，脚本这东西，密码就在里面，一不小心就直接泄露了密码。
相关文章：
[ 责任编辑：小石潭记 ]
去年，手机江湖里的竞争格局还是…
甲骨文的云战略已经完成第一阶段…
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte解读“双十一” 谈电商平台如何确保服务器稳定运行_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
解读“双十一” 谈电商平台如何确保服务器稳定运行
||暂无简介
谷一商盟学院，网络整合营销第一品牌！|
总评分0.0|
阅读已结束，如果下载本文需要使用0下载券
想免费下载更多文档？
定制HR最喜欢的简历
你可能喜欢

我要回帖

更多关于 双十一网购注意事项 的文章

 

随机推荐