本文介绍了Linux系统下如何进行应急响应，特别是通过系统日志进行攻击者溯源。内容包括分析IP日志以确定攻击源，利用lastlog、lastb等命令获取登录信息，以及awk、sort、uniq等工具进行日志处理和计数。还提到了常用系统日志文件的作用，如/var/log/secure记录账号授权和登录尝试，帮助排查安全问题。
溯源 找到攻击者。系统日志分析攻击者的ip 攻击者可能留下了一些代码 样本
网上的信息很大程度上是不可信的。
方法：
蜜罐 高交互的蜜罐
溯源： ip 日志分析 （通过日志分析，分析哪个ip攻击了目标）
目的：分析黑客在服务器上做了什么事情？
Linux 应急响应 安服。
实验环境： 在线环境
w
第二行包括以下信息：
USER - 登录用户名
TTY - 登录用户使用的终端名称
FROM - 来自登录用户的主机名或者 IP
LOGIN@ - 用户登录时间
IDLE - 从用户上次和终端交互到现在的时间，即空闲时间
JCPU - 依附于 tty 的所有进程的使用时间
PCPU - 用户当前进程的使用时间。当前进程名称显示在 WHAT
WHAT - 用户当前进程和选项、参数
最低0.47元/天 解锁文章
扫一扫
2640
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
