- 取证，登录服务器，备份，检查服务器敏感目录，查毒（搜索后门文件-注意文件的时间， 用户，后缀等属性），调取日志（系统，中间件日志，WAF日志等）；
- 处理，恢复备份（快照回滚最近一次），确定入侵方法（漏洞检测并进行修复）
- 溯源，查入侵IP，入侵手法（网路攻击事件）的确定等
- 记录，归档 预防-事件检测-抑制-根除-恢复-跟踪-记录通用漏洞的应对等其他安全应急事件
本文详细描述了在IT安全场景中，如何进行服务器取证、登录、检查敏感目录、查毒、分析日志、处理安全事件（如恢复备份、确定入侵路径、漏洞修复、追踪攻击源），以及通用的漏洞应对流程，包括预防、检测、抑制、根除和恢复措施。
扫一扫
2523
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
