刚接触服务器管理的朋友，是不是一听到 “服务器审计” 就头大？不知道从哪开始，担心漏了关键步骤，又怕用不好工具白费劲。其实服务器审计没那么复杂，新手只要跟着步骤走，用好合适的工具，完全能搞定。今天小编就把自己摸索出来的流程拆解开，连可能踩的坑都告诉你，看完保准你知道服务器审计该怎么做。
服务器审计前，得先弄明白为啥要做这事儿
你可能会问，服务器好好的，为啥非要审计？说白了，就是查漏洞、防风险。服务器就像家里的仓库，总得时不时看看门窗关没关好、东西有没有少，审计就是干这个的。小编之前管理的一台服务器，因为没审计，被人偷偷开了个账号，用了半年才发现，数据差点丢了，从那以后每周都审计一次，踏实多了。
还有合规要求，比如做电商的服务器，得符合数据安全法规，审计报告是必须的，不然查到要罚款。有个朋友的小公司就因为没留审计记录，被罚款了好几万，冤得很。所以不管是自己用还是公司里的服务器，审计都不能省，尤其是存放重要数据的，更得认真做。
服务器审计的基本流程，一步都不能少
新手做服务器审计，按这几步来，基本不会出错：
第一步：列清楚审计的范围。别上来就瞎查，先想好要查啥 —— 是只看安全漏洞，还是包括性能、配置？小编一般分三类：账号权限（有没有多余的账号）、日志记录（谁登录过、做了啥）、软件配置（有没有不合规的设置）。第一次审计可以范围小点儿，比如先查账号，熟练了再扩大。
第二步：收集信息。登录服务器后，先把基础信息记下来：操作系统是 Linux 还是 Windows，装了哪些软件，IP 地址多少，有没有防火墙。这些信息就像 “体检表” 的基本项，后面查问题能用上。有次小编漏记了防火墙配置，查了半天没找到漏洞原因，后来才发现是防火墙规则设错了，白忙活一场。
第三步：逐项检查。这是最关键的一步，得耐心点：
- 账号方面，看看有没有长期不用的账号（比如离职员工的），权限是不是太高（普通用户别给管理员权限）；
- 日志方面，重点看登录记录，有没有陌生 IP 登录，有没有半夜操作的可疑记录；
- 配置方面，检查端口是不是开多了（比如没必要的 3389 端口，容易被攻击），密码策略是不是太松（比如允许简单密码）。
新手适合用的服务器审计工具，简单又好用
别以为审计工具都很复杂，其实有不少适合新手的，小编用过几个，亲测不错：
第一个是 “Nessus”，免费版够用了，能自动扫描漏洞，生成报告里还会告诉你怎么修复。小编第一次用的时候，它查出了个 “弱密码” 漏洞，跟着提示改了密码，踏实多了。不过它扫描有点慢，全扫一次得俩小时，最好晚上让它自己跑。
第二个是 “WinAudit”，适合 Windows 服务器，操作像填表格，选要审计的项（比如账号、软件），点 “开始” 就行，结果一目了然。有个朋友用它查公司的 Windows 服务器，一下子找出了 5 个没注销的离职员工账号，立了大功。
不过话说回来，手动审计虽然慢，但对新手熟悉流程很有帮助。比如用 Linux 的 “last” 命令看登录记录，用 “netstat” 查端口，虽然麻烦，但能让你清楚知道服务器的状态。小编建议新手先手动来两次，再用工具，理解会更深。
审计完了不算完，报告得写明白，问题得改到位
查完问题不记录、不改，等于白审计。写报告的时候别太复杂，列清楚这几点就行：审计时间、查了哪些内容、发现了啥问题、怎么改的。小编一般用表格记，看着清楚，老板也能看明白。有次审计发现服务器磁盘快满了，报告里写了 “3 天内清理冗余文件”，后来真的按时弄了，没耽误事。
改问题的时候得有优先级，比如 “有陌生账号登录” 这种高危问题，立马改；“日志保存时间不够” 这种，可以第二天弄。千万别堆着，越堆越多，最后乱成一团。小编见过一个服务器，审计出 10 个问题，拖了一个月没改，结果真的被攻击了，悔都来不及。
新手做服务器审计，这些坑千万别踩
最容易踩的坑是漏查日志。有的新手只看最近一周的日志，其实很多问题藏在更早的记录里。小编之前就因为只看了 3 天的，没发现一个月初的可疑登录，后来扩大范围才查到，吓出一身汗。建议至少查一个月的日志，重要服务器查三个月的。
还有过度依赖工具，觉得工具扫完没事就万事大吉了。其实工具也有盲区，比如某些配置错误，工具可能扫不出来，还得手动核对。有个朋友用工具扫完说 “没问题”，结果小编手动查的时候，发现防火墙规则少了一条，这事儿让他记了好久。
对了，不同系统的审计方法不一样，Linux 和 Windows 的命令、工具都有区别，别混着用。具体不同品牌服务器的审计参数差异，我还没完全弄明白，可能得查对应品牌的手册，这一点新手得多注意。
最后说句实在的，服务器审计就像给服务器 “体检”，别怕麻烦，多做几次就熟了。新手可以从简单的开始，每周花俩小时，先用手动审计熟悉流程，再慢慢尝试工具。小编现在用工具加手动结合，既省时间又放心。记住啊，审计不是一次性的事，得定期做，这样服务器才能一直安稳运行，你说对吧？
