外包应用服务器运维技术顾问，为企业业务和应用提供技术咨询和指导、应急处理，为企业运营中的技术难题提供技术解决方案和技术咨询，节约企业硬件和人力维护成本。

产品亮点
更灵活的运维服务，专家技术指导，病毒木马防范、处理，性能问题解决方案，云服务器方案指导。
产品说明
企业运维技术顾问：

在服务期内，我们为签约服务器提供技术顾问服务，包含安全防护，病毒木马查杀、安全解决方案，服务器应急处理，系统性能问题定位，应用服务故障定位服务。安全专家，运维架构师为您提供高效的技术服务！

资费标准：

每台ECS，如有多台请另外再购买，我们不提供程序代码修改。

一、安全防护

提供全面安全防护设置，让服务器达到高级别安全。主要包含以下内容：

1、系统补丁更新

2、系统安全加固

3、软件安全防护

4、服务器安全策略

二、应急处理

1、网站无法访问；

2、服务器木马，病毒处理；

三、数据备份，数据安全方案

1、本地备份：对网站、MySQL、SQL Server进行本地自动备份,。

2、云 备 份：将本地备份数据传输至百度网盘或者金山网盘。

3、其它备份：根据客户实际情况，提供更高级的备份方案。

四、系统优化

依托我司丰富的经验和强大的技术，对系统进行全面优化；部分服务器性能可得到数倍提升。

五、每周安全检测

每周二，我们将安排专门技术人员检测服务器的安全、性能及硬件等状况，并通过短信、邮件等方式告知用户。

除此我们还为每台服务器安装服务器巡查系统”；该系统自动检测服务器的10余项核心参数，发现异常立即报警，避免出现严重问题以及让问题更早解决。

同时我们还为每台服务器提供7*24性能监控，您可以通过网页查看到服务器的CPU、内存、IO、带宽等资源参数，一目了然的掌握服务器情况。

六、应急响应

根据签约不同，我们正常的上班时间为9:00-22:00，其它时间可直接拨打我司电话。为客户提供最多可达7*24的应急响应服务，处理各种突发情况。

七、一站式扩展

除了以上常规服务外，我们还可以提供多样化的扩展服务；如：攻击防护方案、网站加速、系统故障排查、负载均衡方案等等。

阿里云上云方案
为企业上云提供安全架构设计，安全方案设计，安全网络规划，代码安全管理，主机、中间件、WEB安全加固及防护方案。

阿里云安全架构设计；

服务器操作系统安全；

运行环境安全；

应用程序安全，WEB安全防护；

DDOS防护，CC防护；

病毒清理，查杀木马；

阿里云安全产品组合；

服务器木马病毒清除 程序查杀 DDOS肉鸡解肉 态势感知等漏洞修复
态势感知安全提示问题解决，程序漏洞，论坛漏洞修复，系统漏洞，网页篡改，搜索引擎收录篡改，网页跳转，网站跳转，DDOS肉鸡解肉，CC防护，DDOS防护。

态势感知提示服务器有系统漏洞，程序漏洞，webshell，sql注入等问题；

网页篡改，搜索引擎收录异常，网址跳转；

程序被篡改，数据库被篡改；

网站被植入黑链，数据库被删除等问题；

服务器成为比特币挖矿机；服务器中病毒CPU资源暴增；

Discuz、Phpwind被植入木马，搜索引擎出现恶意跳转链接等；

服务器被CC攻击，暴力破解，专业技术工程师在线解决问题。

适用用户：

使用Linux CentOS、Debian、Ubuntu、Suse、Windows Server 2003/2008/2012

我们的优势：

我们最大的优势在于专业的技术团队，有各自专注于Linux多种发行版本、Windows各个版本操作系统运行环境的专业运维人员，我们的服务凝聚了所有技术人员在服务器运维领域多年的经验及技术，让我们处理问题时更便捷，效果也更加明显。

1、团队中最高十年安全运维经验。

2、众多专业技术大神，处理问题更快捷。

3、系统工程师，系统架构师，专业运维团队，专业系统安全专家。

4、多种安全方案，云产品技术服务，为企业提供云端安全保障。

5、八千多家企业用户的选择。

企业远程运维技术顾问外包，首发于服务器安全维护工作室。

态势感知安全提示问题解决，程序漏洞，论坛漏洞修复，系统漏洞，网页篡改，搜索引擎收录篡改，网页跳转，网站跳转，DDOS肉鸡解肉，CC防护，DDOS防护。

服务器木马病毒清除 程序查杀 DDOS肉鸡解肉 态势感知等漏洞修复，首发于服务器安全维护工作室。

搜索引擎收录异常，网站外链，黑链，网站恶意跳转，垃圾信息清理，网站论坛漏洞修复，discuz漏洞修复，wordpress漏洞修复，病毒清理，病毒木马查杀。

服务器代码漏洞修复|程序漏洞木马查找，首发于服务器安全维护工作室。

云服务器时代，品质服务。7×24专业代运维服务，服务器安全、稳定，专业团队标准化运维服务，网站维护，服务器代维，安全代维，北京、成都上门服务。

阿里云服务器代运维★服务器托管★服务器维护★服务器代维
保证客户服务器正常运行。主机系统加固、数据备份、系统优化、补丁更新、DDoS/CC攻击解决方案等一系列服务器安全运维问题。

服务器安全代维-运维服务包年-服务器维护-数据库服务器代维护-网站服务器代维护，首发于服务器安全维护工作室。

网站木马清理★网站维护★服务器维护★服务器托管★服务器维护★服务器代维，首发于服务器安全维护工作室。

产品亮点

企业网站运行环境|服务器故障排查|服务器防攻击挂马清除，首发于服务器安全维护工作室。

网站维护 包年维护 安全维护 内容更新 程序维护 服务器维护 网站代维护 服务器托管 云服务器代维护 安全代维 服务器代维，首发于服务器安全维护工作室。

您敢托付，绝不辜负。7×24响应，服务器安全、稳定，专业团队标准化运维服务，网站维护，服务器代维，安全代维，清除木马

云服务器安全代维 运维服务包年 服务器维护 数据库维护，首发于服务器安全维护工作室。

Amazon Polly 是一项将文本转换为逼真语音的服务，让您可以构建支持聊天功能的应用程序，从而打造全新类别的具有语音功能的产品。它使用深度学习技术来合成类似于人声的语音。该服务提供了不同语言的各种语音。

对于外出的企业 IT 安全人员，有关 AWS 账户安全事件的电话呼叫警报可以带来极大的帮助。这些安全事件可以根据事件的严重性和优先级进行自定义。严重性和优先级较高的安全事件可以发送到通过电话呼叫报警的系统中。

对于电话呼叫报警，我会使用 Twilio，它提供了 API 功能，例如语音、视频和消息传送。当给定 AWS 账户中发生安全事件时，使用 Twilio 的平台能够以编程方式发布 API 调用，用于进行电话呼叫。Amazon Polly 将此文本警报转换为在电话呼叫上播放的语音消息。

解决方案概述

该解决方案包括两个系统，如以下架构图所示：

• 事件检测和通知系统
• 文本到语音转换系统

事件检测和通知系统与文本到语音转换系统彼此分离，这是因为后一个系统对用户定义的任何其他事件检测通用。在此博客帖子中，作为解决方案示例，我重点介绍文本到语音转换系统，并使用来自我之前博客帖子中介绍的事件检测和通知系统。

如架构图中所示。步骤 3 的警报消息发布到 Amazon SNS 主题，该 SNS 触发我们文本到语音转换系统中的 Lambda 函数。

1. 此 Lambda 函数解析 SNS 警报消息的主题，并使用 Amazon Polly 将文本转换为语音文件。
2. 此语音文件存储在 Amazon S3 存储桶中。
3. Twilio 使用语音文件的位置，对相关方进行出站呼叫并播放语音文件。请注意，您可以根据在使用语音文件进行出站呼叫之后的需求，为这些文件添加 Amazon S3 对象生命周期策略。

演示

先决条件

• 至少有一个事件检测和通知系统。例如，您可以设置对 AWS 账户根用户活动进行监视和通知
• 您将需要 Twilio 账户身份验证令牌来进行 API 调用。您可在此处注册免费 (试用) Twilio 账户。
• 会向您的 Twilio 账户分配一个电话号码。这是您接听电话呼叫报警时的主叫号码。
  
• 如果您使用的是试用账户，则需要确保对“被叫”电话号码进行验证。
  

部署步骤

以下部署步骤将部署“文本到语音转换”系统，如下图中所示。

1. 在 AWS CloudFormation 控制台中，选择 Create Stack。使用 CloudFormation JSON 模板 。选择 Next。(注意：中国和 AWS GovCloud (美国) 区域不支持 Amazon Polly。)
2. 在要部署事件检测和通知系统的区域中创建堆栈。
3. 输入以下参数详细信息，选择 Next，然后选择 Next：
   1. ToPhoneNo：Twilio 将拨打的电话号码。在电话号码前面加上“+国家/地区代码”，例如 +14561237890。
   2. FromPhoneNo：Twilio 进行呼叫时所用的虚拟电话号码。在您的 Twilio 账户中可以找到此信息。请参阅“先决条件”部分。
   3. TwilioAccntSid：输入 Twilio 账户 SID。当您在 https://www.twilio.com/ 上注册时提供此项
   4. TwilioAuthToken：输入 Twilio 身份验证令牌 ID。
   5. BucketName：输入您要创建的存储桶的名称。此存储桶将存储事件警报的语音文件。
   6. PollyVoiceId：输入您希望呼入警报的 Amazon Polly 语音。默认语音为“Amy”。
   7. LambdaS3Bucket：存储 Lambda 函数 zip 文件的 Amazon S3 存储桶的名称。
   8. LambdaS3Key：Lambda 函数 zip 文件的名称。这是 S3 对象的完整路径，带有前缀。例如，“dir1/dir2/lambdafunction.zip”。Lambda 函数 zip 文件可以从此博客帖子的 Lambda 函数部分中的链接下载。
4. 依次选择 Capabilities Acknowledgement 和 Create。此字段向堆栈提供权限来创建 IAM 角色和策略。这些角色和策略由 Lambda 函数用于执行特定操作，例如发布消息到 SNS 主题、列出账户别名等等。
5. CloudFormation 堆栈完成之后，检查 output 中提供的 Lambda 函数名
6. 现在，我们将触发器添加到此 Lambda 函数。转到 Lambda 控制台并选择刚刚创建的 Lambda 函数，然后选择 triggers 和 add trigger。
7. 在触发器框中，选择 SNS，并选择您希望用于电话呼叫的“事件检测和通知”系统的 SNS 主题。选择 Submit。
   
8. 现在，Lambda 函数已准备好，可由您的“事件检测和通知”系统的 SNS 主题触发。您可以根据需要，为各种事件检测和通知系统添加任意数量的触发器。在此处可以找到有关触发 AWS Lambda 的更多信息。

SNS 触发 Lambda 函数

在触发时，文本语音转换 Lambda 函数会解析 SNS 消息的主题。然后，它将此主题字段文本传递到 Amazon Polly 服务以将其转换为语音文件。将文本转换为语音文件之后，该文件存储在前一部分中由 CloudFormation 堆栈创建的 S3 存储桶内。

然后，它调用 Twilio API 进行电话呼叫，并播放来自 S3 存储桶的事件通知音频文件。

import boto3
import os
from contextlib import closing
import botocore.session
from botocore.exceptions import ClientError
session = botocore.session.get_session()
import logging
import uuid
import twilio
from twilio.rest import Client

import urllib
from urllib import request, parse
from urllib.parse import quote

logging.basicConfig(level=logging.DEBUG)
logger=logging.getLogger(__name__)

def lambda_handler(event, context):
    logger.setLevel(logging.DEBUG)
    logger.debug("Event is --- %s" %event)
    speak = event["Records"][0]["Sns"]["Subject"]
	
	# 将 SNS 消息的主题文本转换为 mp3 语音文件。
	
    polly = boto3.client('polly')
    response = polly.synthesize_speech( OutputFormat='mp3',
                                        Text = 'ALERT !' + speak,
                                        SampleRate='22050',
                                        VoiceId = os.environ['VoiceId']  
                                        )
    logger.debug("Polly Response is-- %s" %response)
    id = str(uuid.uuid4())
    logger.debug("ID= %s" %id)
    
    
    # 将 Amazon Polly 返回的语音流保存到 Lambda 的临时
    # 目录。如果有多个文本块，语音流
    # 将合并为单个文件。
    if "AudioStream" in response:
        with closing(response["AudioStream"]) as stream:
            filename=id + ".mp3"
            output = os.path.join("/tmp/",filename)
            with open(output, "wb") as file:
                file.write(stream.read())
	
	# 将语音 MP3 文件上传到 S3位置
	
    s3 = boto3.client('s3')
    s3upload_response = s3.upload_file('/tmp/' + filename, os.environ['BUCKET_NAME'],filename,ExtraArgs={"ContentType": "audio/mp3"})
    logger.debug("S3 UPLOAD RESPONSE IS--- %s" %s3upload_response)
    s3.put_object_acl(ACL='public-read', Bucket=os.environ['BUCKET_NAME'], Key= filename)
    
    location = s3.get_bucket_location(Bucket=os.environ['BUCKET_NAME'])
    logger.debug("Location response is -- %s" %location)
    region = location['LocationConstraint']
    
    if region is None:
    	url_begining = "https://s3.amazonaws.com/"
    else:
    	url = url_begining + str(os.environ['BUCKET_NAME']) + "/" + filename
    
    url = '{}/{}/{}'.format(s3.meta.endpoint_url, os.environ['BUCKET_NAME'], filename)
    
    #编码 URL
    encode_url = quote(url, safe='')
    logger.debug("ENCODED URL-- %s" %encode_url)
    
    # 从 http://twilio.com/user/account 获取这些凭证
    account_sid = os.environ['account_sid']
    auth_token = os.environ['auth_token']
    client = Client(account_sid, auth_token)
    
    # 使用 Twilio 进行电话呼叫
    call_response = client.api.account.calls.create(to=os.environ['ToPhoneNo'],  # 任意电话号码
    												from_=os.environ['FromPhoneNo'], # 必须是有效的 Twilio 号码
    												url="http://twimlets.com/message?Message%5B0%5D=" + encode_url + "&"
    												)
    												
    logger.debug("Call_response is-- %s" %call_response)

此 AWS Lambda 代码 zip 文件可从此处下载并用于 CloudFormation 堆栈部署。

解决方案验证

在接下来的示例语音中，我将演示在部署事件检测系统 (就根 API 活动进行通知) 并将其集成到文本到语音转换系统之后，每次在 AWS 账户上检测到根 API 时，我将收到电话呼叫报警。

由根触发的控制台登录警报电话呼叫示例：

立即收听 语音由 Amazon Polly 提供

然后，我使用根凭证创建 Amazon EBS 卷并获取另一个电话呼叫警报。

立即收听 语音由 Amazon Polly 提供

结论

在这篇帖子中，我演示了如何创建电话呼叫音频警报系统，该系统可集成到现有的警报和监视系统中。针对 AWS 账户中的关键事件，此框架在获取近乎实时的电话呼叫警报方面非常有用。

如需进一步了解，建议阅读以下内容：

• 使用 Amazon Polly 构建您自己的文本到语音应用程序
• 对 AWS 账户根用户活动进行监视和通知
• 在 AWS CloudTrail 中监视更改和自动启用日志记录

使用 Amazon Polly 针对 AWS 账户安全事件进行电话呼叫报警，首发于服务器安全维护工作室。

Amazon GuardDuty 应运而生。通过各种公开的和 AWS 生成的数据源，在机器学习的大力支持下，GuardDuty 分析了数十亿个事件，追踪趋势、模式和异常，在其中识别暗藏潜在风险的蛛丝马迹。您可以通过一次单击来启用它，并在数分钟内即可查看前几项结果。

工作原理
GuardDuty 处理能力强大，可使用多个数据流，其中包括多个威胁情报源，保持对恶意 IP 地址和生僻域的了解；更重要的是，它会学习如何准确地识别 AWS 账户中恶意或未经授权的行为。结合从您的 VPC Flow Logs、AWS CloudTrail Event Logs 和 DNS 日志中收集的信息，GuardDuty 能够检测许多不同类型的危险和有害行为，包括探测已知漏洞、端口扫描和探测，以及来自不寻常位置的访问。在 AWS 方面，它会查找可疑的 AWS 账户活动，例如未经授权的部署、异常的 CloudTrail 活动、AWS API 函数访问模式以及超出多个服务限制的尝试。GuardDuty 还将查找与恶意实体或服务进行通信的受损 EC2 实例、数据泄漏尝试以及正在进行加密货币挖矿的实例。

GuardDuty 完全在 AWS 基础设施上运行，不会影响工作负载的性能或可靠性。您不需要安装或管理任何代理、传感器或网络设备。这个纯净的零占用空间模型应该对您的安全团队有很大吸引力，可以让他们不假思索地批准在所有 AWS 账户中使用 GuardDuty。

结果按照三个级别 (低、中或高) 之一呈现给您，并附有详细的证据和修复建议。这些结果还作为 Amazon CloudWatch Events 提供；这样您可以使用自己的 AWS Lambda 函数自动修复特定类型的问题。利用这种机制，您还可以轻松地将 GuardDuty 结果推送到事件管理系统 (例如 Splunk、Sumo Logic 和 PagerDuty) 以及工作流系统 (例如 JIRA、ServiceNow 和 Slack)。

快速指南
让我们快速看一下。我打开 GuardDuty 控制台，然后单击 Get started：

然后，我确认我希望启用 GuardDuty。通过单击“Enable GuardDuty”，授予它相应权限以设置合适的服务相关角色和分析我的日志：

我自己的 AWS 环境无法完全展现其功能，所以我访问 General Settings，然后单击 Generate sample findings 继续。现在我得到一些有趣的结果：

我可以单击某个结果来了解更多信息：

使用放大镜图标，我可以为关联的资源、操作或其他值创建包含或排除筛选条件。我可以筛选与此实例相关的所有结果：

通过添加我的环境特有的可信 IP 地址列表和恶意 IP 地址列表，我可以自定义 GuardDuty：

在我的管理员账户中启用 GuardDuty 后，我可以邀请我的其他账户参与：

一旦这些账户决定参与，GuardDuty 将安排将他们的结果与管理员账户共享。

由于时间和篇幅的关系，我只是简要介绍了 GuardDuty 的一些皮毛。您可以免费试用 30 天时间；之后，将根据从您的 VPC Flow、CloudTrail 和 DNS 日志处理的条目数量向您收费。

现已推出
Amazon GuardDuty 现已在以下区域中正式推出：美国东部 (弗吉尼亚北部)、美国东部 (俄亥俄)、美国西部 (俄勒冈)、美国东部 (弗吉尼亚北部)、欧洲 (爱尔兰)、欧洲 (法兰克福)、欧洲 (伦敦)、南美洲 (圣保罗)、加拿大 (中部)、亚太区域 (东京)、亚太区域 (首尔)、亚太区域 (新加坡)、亚太区域 (悉尼) 和亚太区域 (孟买)，您可以立即开始使用！

Amazon GuardDuty – 持续安全监控和威胁检测，首发于服务器安全维护工作室。