qq_37088227的博客

原创 网络安全溯源指南 v1.0

### 1.3 查看window日志，检查登入时间，是否存在暴力破解等行为。#### 3.1分析可疑端口、可疑IP、可疑PID及程序进程。#### 2.1检查端口连接情况，查看是否有可疑IP外连。#### 1.2 查看服务器是否存在隐藏账号、克隆账号。#### 1.1查看服务器是否存在可疑账号、新增账号。### 3、 检查启动项、计划任务、服务。#### 1、 检查系统账号安全。### 2、 检查异常端口、进程。### 1、window日志分析。### 4、 检查系统相关信息。