2022年山东省职业院校技能大赛高职组信息安全管理与评估—网络安全事件响应解析

第一部分 网络安全事件响应

目录

第一部分 网络安全事件响应

任务1：应急响应

本任务素材清单：Server服务器虚拟机。

解题过程：

1.提交攻击者的 IP 地址

2.识别攻击者使用的操作系统

3.找出攻击者资产收集所使用的平台

4.提交攻击者目录扫描所使用的工具名称

5.提交攻击者首次攻击成功的时间

6.找到攻击者写入的恶意后门文件，提交文件名（完整路径）和后门密码

7.找到攻击者隐藏在正常web应用代码中的恶意代码，提交该文件名

8.识别系统中存在的恶意程序进程，提交进程名

9.找到文件系统中的恶意程序文件并提交文件名（完整路径）

10.简要描述该恶意文件的行为

                                需要环节可私信博主！！

任务1：应急响应

A集团的WebServer服务器被黑客入侵，该服务器的Web应用系统被上传恶意软件，系统文件被恶意软件破坏，您的团队需要帮助该公司追踪此网络攻击的来源，在服务器上进行全面的检查，包括日志信息、进程信息、系统文件、恶意文件等，从而分析黑客的攻击行为，发现系统中的漏洞，并对发现的漏洞进行修复。