发表于   |   分类于 日常运维   |   8 条评论   |  字数 313

前言

天擎终端安全管理系统是面向政府、企业、金融、军队、医疗、教育、制造业等大型企事业单位推出的集防病毒与终端安全管控于一体的解决方案。天擎终端安全管理系统，以大数据技术为支撑、以可靠服务为保障，它能够为用户精确检测已知病毒木马、未知恶意代码，有效防御APT攻击，并提供终端资产管理、漏洞补丁管理、安全运维管控、网络安全准入、移动存储管理、终端安全审计、XP安全防护诸多功能。
很多甲方的网络要接入都要强制安装360天擎，卸载退出都需要密码。作为甲方密码忘了我管理后台改下密码就好了，要是乙方装了又不能退出就麻烦了。

卸载/退出

找到360天擎的安装目录C:\Program Files (x86)\360\360Safe\EntClient\conf
通过编辑器打开目录下的EntBase.dat文件

[base]
persistent_connetion=close
show_tip=1
net_env=1
communication_interval=900
[api_frequency]
checkupdate=180
get_client_tasks=180
getconf=180
svr_init_info=180
update_client_info=60
[protect]
uipass=
qtpass=
[admin]
name=
phone=
mail=

将uipass和qtpass字段置空后保存，若权限不够可通过自带的文件粉碎助手将文件粉碎，或进安全模式更改文件。
这个时候再重新卸载360天擎就可直接卸载无需密码了。
3WZuzd.jpg

发表于   |   分类于 个人笔记   |   暂无评论   |  字数 4043

课题A：选择业务连续性和灾难恢复流程

业务连续性和灾难恢复
业务连续性（Business continuity）也称为操作连续性（continuity of operations/COOP），是一组能使组织在面临某些不利事件时保持正常业务操作的流程。
灾难恢复（Disaster recovery）是业务连续性的一个主要组成部分，其重点工作是在灾难对组织产生影响后，修复，重建，恢复和更换系统，人员和其他资产。
灾难恢复过程
灾难恢复过程包括几个步骤，以便能够在发生破坏性事件后正确的恢复业务操作。

灾难恢复步骤描述
通知利益相关者应当将业务关键型灾难告知利益相关者。这些人员可能包括高级管理层，董事会成员，投资者，客户，供应商，员工和公众。不同类别的利益相关者会在不同的时间收到通知，通知的详细程度根据政策中的通知程序进行确定。
开始紧急行动应当部署有关特定紧急服务的详细步骤。任命一名事故管理员负责控制情况并确保人员的安全。
评估损害应进行损害评估，确定设施发生损坏的程度，如果尚不清楚灾难原因需要对其进行确定，并估计预计的停机时长。这一评估过程还能帮助确定合适的应对策略。例如如果仅限于对操作功能不构成威胁的部分业务，就没有必要到远程站点中进行全部恢复。
评估设施有必要对当前设施是否能继续成为主要运营点的能力进行评估，如果设施受到不利影响并遭受重大损失，搬迁至备用地点可能是最佳选择。
开始恢复过程一旦你通知了利益相关者，执行了最初的紧急操作，并评估了损害以及设施的运行能力，接下来就是开始恢复过程的时候了。

恢复团队
恢复团队是指在发生内部或外部关键业务流程中断时被指派执行恢复程序并控制恢复操作的个人团队。恢复团队在紧急情况下会立即做出响应，并在关键服务和信息系统重新上线时，在远程或恢复站点上将关键业务流程恢复到正常运营的水平。
恢复顺序
恢复顺序（order of restoration）决定了你在恢复工作中有限考虑哪种类型的系统，在组织看来，并不是所有的系统都是平等的。








阅读全文 »

发表于   |   分类于 个人笔记   |   暂无评论   |  字数 122

问题描述

  1. 忘记WAF的Web密码如何恢复
  2. waf串口下的admin密码忘记如何恢复

解决方法

问题1：
方法1：

  1. 通过Console连接到WAF上
  2. 输入用户名admin，密码admin
  3. 选择 2.系统配置 — 4.密码管理 — 2.重置前台密码
  4. 输入前台默认密码adminadmin后重置即可

方法2：
申请root密码，用root账号登录之后，复制/waf/.config/frontend/config.user.yaml去替换/waf/config/frontend/config.user.yaml文件恢复默认密码

问题2：
申请root密码进入后台输入passwd admin进行密码修改如下图：
3ZGBcQ.png