近日,锐起产品成功助力某驾驶理论考场检测到系统异常并解决问题,究竟是如何发现并解决问题的,下面我们就来详细看一下来龙去脉。
该考场部署了锐起驾考无盘解决方案,其配套的日志收集监控模块,会将考台计算机运行的系统日志收集到服务端,包括操作系统的应用程序日志、安全日志、Setup日志、系统日志等。管理员可以在管理平台上查看考台的日志记录,及时发现考台异常情况。
本次发现的考台系统日志异常,就是通过锐起的日志监控平台监测到的,管理员通过日志监控平台,发现了考台的日志量出现了明显的异常,每秒产生了大量的安全日志。
经测试,在清空日志之后,短时间内就产生了将近30000条安全日志,存在外部IP频繁地尝试登录此系统,也就是俗称的网络攻击,严重时甚至会导致系统蓝屏。
最终,锐起工程师给系统打上了安全补丁后,网络攻击的问题被彻底地解决,系统日志恢复到了正常状态,系统的运行也最终恢复了正常。
锐起将持续致力于技术创新与服务优化,为更多考场保驾护航。

