2023年中职网络安全技能竞赛网络安全事件响应解析(保姆级)

B-4：网络安全事件响应

任务环境说明：

• 服务器场景：Server22（开放链接）
• 用户名:root密码：123456

1. 黑客通过网络攻入本地服务器，通过特殊手段在系统中建立了多个异常进程，找出启动异常进程的脚本，并将其绝对路径作为Flag值提交
2. 黑客通过网络攻入本地服务器，通过特殊手段在系统中建立了多个异常进程，将恶意脚本的源文件所在的绝对路径作为Flag值提交; （多个路径之间以英文逗号分割，如：/etc/proc,/etc/my.cnf）
3. 黑客在服务器某处存放了多个木马程序，请你找到此木马程序并清除木马，将木马建立连接所使用的端口号作为Flag值提交；
4. 黑客通过网络攻入本地服务器，将黑客暴力破解服务器的次数作为Flag值提交;
5. 黑客攻入本地服务器，请你找出黑客成功暴力破解服务器的具体时间，将暴力破解的时间范围作为Flag值（提交的时间格式为：20220112 08:08:18-08:09:24）提交;
6. 黑客攻入本地