应急响应流程

应急响应流程

应急响应大致可以分为这几个部分，其基本流程包括收集信息、判断类型、深入分析、清理处置、产出报告。

主要思路是根据以上步骤寻找蛛丝马迹，找到时候顺藤摸瓜，对有碎片化信息进行关联分析，这里有一条关键的线，就是时间，用关键的操作时间点和一定的时间范围来串联这些蛛丝马迹，在发现信息之后进行假设，并顺着思路对假设进行验证。另外对于Web攻击，shell的定位非常重要，一般Web攻击都是通过写入或上传shell来实现的。这里除了思路和步骤之外，要大量利用各种检测工具以及系统命令，帮助我们实现检查和分析，因此熟悉相关的系统命令以及相关的辅助工具如：chkrootkit、rkhunter、D盾等。另外还要利用好各种日志，这是黑客入侵后最容易留下痕迹的地方。

1.收集信息：收集客户信息和中毒主机信息，包括样本。

2.判断类型：判断是否是安全事