12   1  /  2  页   跳转

对实习生解决问题方法的一点建议

对实习生解决问题方法的一点建议

今天早上来坛子里转了一下,看到有很多实习生积极的回帖,很热心的帮别人解决问题,这种态度让人确实很高兴,但是我也有一些建议想提供给各位实习生以及带队的学长们。

1.对于要求别人提供日志的帖子,请不要直接复制别人的步骤贴,例如最常见的2.6版的SREngLdr.exe,仍然直接复制原来SREngPS.exe的说法,这样本来没什么,但是对于其他很多新手来说,特别是对计算机不熟悉的求助者来说,这样就会造成对方无所适从,不知道自己下载的文件是否有问题。
2.远程协助问题,我已经看到有好几位实习生在回帖中,直接回复QQ号,要求对方加自己进行远程协助,这样也许能显示你的动手能力,也许能将解决问题的时间缩短,但是对我们一直所致力于的全民参与网络安全没有好处。一:老道理,“授人以鱼不如授人以渔”,你帮了他一次、两次,你能一直帮下去吗?不通过一步步的详解他永远也学不会自己去学习解决问题,这样到最终对于那个求助者还是没有任何作用。对于其他看帖的人也起不到任何借鉴作用。二:瑞星公司是一家大公司,应有自己严格的安全与保密制度,对于客户的信息与隐私有着自己的保护政策,但是远程协助实质上是一种远程控制行为,远程控制其实对于客户的隐私是一种侵犯,尽管这种控制是对方允许连接的,但是你不能保证你的操作不会造成对方信息的泄露与传播。
因而请不要滥用远程协助,尽量引导至论坛上进行处理,对你、对求助者、对其他论坛注册用户、对瑞星公司都有理有利。

这只是我的看法,因为我现在从事通讯行业工作,对于这方面可能比较敏感,这两点小小建议仅供大家参考。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
分享到:
gototop
 

回复:对实习生解决问题方法的一点建议

嘿嘿,收到
gototop
 

回复:对实习生解决问题方法的一点建议

恩,明白。  感觉通过日志分析的来的结果和现实有时差距很大。
gototop
 

回复:对实习生解决问题方法的一点建议

学习中......
gototop
 

回复:对实习生解决问题方法的一点建议

看到泡泡版主的帖子,汗啊,感觉到了差距,还是要努力啊,先记住泡泡版主的话先
总是这样,来一次,一次离开,曾经灌注了心血的地方,从那刻开始变得那么陌生。
昔日的吵吵闹闹,渐渐的退出视野,那些熟悉的人们,在各处,各自生活。
而这里,成为了“痕迹”。
多少年过去,不知又能留下多少的“痕迹”?
来来去去,最后还不只是剩下了回忆么?


Copyright © https://blog.axiaoke.cn All Rights Reserved.
gototop
 

回复:对实习生解决问题方法的一点建议

有一位实习生发帖说明自己一次为求助者远程协助的内容:“叫他下载超级兔子清理垃圾文件……”
我的回复是“既然只是下载一个辅助工具软件清理一下就可以解决问题,我没有看出有任何远程的必要”。
远程协助操作者(如论坛一帮一小组成员)的首要素质,不是会不会远程操作,而是会不会判断哪些情况需要或适合远程操作,哪些情况不需要或不适合远程操作。
病毒样本请发到可疑文件交流区
gototop
 

回复: 对实习生解决问题方法的一点建议



引用:
原帖由 叶陵君 于 2008-8-7 11:43:00 发表
恩,明白。  感觉通过日志分析的来的结果和现实有时差距很大。

那恐怕不是日志的问题,而是你自己能力和经验的问题,即你还没有能够把日志和真正的系统“连接”起来。
你不应该把日志看成枯燥的条目,在日志的条目之下,反映的是一个真实的系统,它正在运行的进程和模块,所有的启动项,甚至是躲在最黑暗角落里的东西,都在你的日志上浮现。日志绝对不是“静止不动”的,你应该设想,当我做了一个操作,比如删除一个启动项,结束一个进程,这个系统会起什么样的变化,日志会起什么样的变化。看日志是“把脉”,你应该透过日志看到这个系统的“病症”。而只有让日志在你头脑里“活起来”,你看到的才会是一个鲜活的系统。
看日志不能只关注于字面上的东西,还要从中意识到字面上没有的东西。日志再全面,永远也是“管窥”,如何能“窥一斑而知全豹”,全靠日志阅读者的能力和经验。在这一点上,你必须超越“纸上谈兵”。

那么怎么才能做到?实习生看现在论坛上的回帖,很可能会有一种感觉:“看日志就是看完了之后,把其中有问题的文件和注册表项挑出来,然后文件通通用XDELBOX删除,注册表项通通用SREng删除,就完成了任务了”。事实上当然没那么简单,处理病毒不仅仅有一种方法和手段,每种手段都有优缺点,有适用范围。要知道一种方法是否适合,效果怎么样,就必须关注求助者的反馈。回帖的会员们通常还有一个现象,看一篇日志,给出解决方案,就OK了,就只顾着这么一路向前跑,看到一个日志回一个方案,从来没有回头看看,看看自己之前回的帖子,看看自己提供的方案有没有效果,问题解决了没有。这样,你们就缺乏求助者的反馈,也就缺乏来自实践的信息,就难以发现自己的疏漏和错误。
所以,别的先不说,回帖的实习生,每一个帖子必须要记得回头看看,要尽量注意求助者的反馈并跟进,从中才能获得经验,避免与现实脱离的“纸上谈兵”。能力和经验就是这样慢慢培养起来的。
病毒样本请发到可疑文件交流区
gototop
 

回复: 对实习生解决问题方法的一点建议



引用:
原帖由 轩辕小聪 于 2008-8-7 20:57:00 发表


引用:
原帖由 叶陵君 于 2008-8-7 11:43:00 发表
恩,明白。  感觉通过日志分析的来的结果和现实有时差距很大。

那恐怕不是日志的问题,而是你自己能力和经验的问题,即你还没有能够把日志和真正的系统“连接”起来。
你不应该把日志看成枯燥的条目,在日志的条目之下,反映的是一个真实的系统,它正在运行的进



谢谢小聪学长指点。
gototop
 

回复:对实习生解决问题方法的一点建议

  哦,明白了
gototop
 

回复:对实习生解决问题方法的一点建议

对一个问题的跟踪反馈是作为依靠日志解决问题的最重要的过程之一

诚然,在日志分析初期,你可能会发现某些日志受病毒干扰不能反映系统的全部情况,但是正是通过处理之后两次日志的对比,我们可以找出其中的关键所在,在早期缺乏样本的情况下,很多病毒的完整解决方案就是通过这样一次次和求助者交流获得的结果,从而为下一个相同问题的求助者提够完美的方案
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT