![](https://img-blog.csdnimg.cn/20201014180756916.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
windows
文章平均质量分 71
LuckyCharm~
这个作者很懒,什么都没留下…
展开
-
VMware 搭建简单域环境
虚拟机准备域控(winserver 2018 )域成员(win7)网络准备都 接入 仅主机模式 同一网段我选择的网段为 10.10.10.0域控 ip设为域成员 win7 ip设为搭建域服务win server 2018点击最小角开始旁边的 图标 -》角色-》添加角色下一步域服务打钩(我已经安装 所以 显示已安装)后续步骤 添加 默认的.net功能 其余 默认下一步即可。安装完域服务后 进行新建域配置完后重新启动即可win 2008 ping原创 2021-12-15 01:38:43 · 1097 阅读 · 0 评论 -
windows应急响应-1入侵排查
windows应急响应篇前言一、Window入侵排查1.1 检查系统账号安全1.2 检查异常端口、进程二、使用步骤总结前言一、Window入侵排查1.1 检查系统账号安全查看服务器是否有弱口令,远程管理端口是否对公网开放。检查方法:据实际情况咨询相关服务器管理员。查看服务器是否存在可疑账号,新增账号检查方法:cmd 输入 lusrmgr.msc重点看组里 administrators组的账号 有可疑的立即删除看是否存在隐藏账号、克隆账号。检查方法a. 打开原创 2021-11-06 01:57:10 · 301 阅读 · 0 评论 -
windows日志分析 及 Log Parser使用记录
常见事件ID4778,4779 会话重连或者端口 有远程登录的 ip和 客户端名4624 登录成功 有远程登录的 ip和 客户端名4625 登录失败 服务器是否在受到暴力破解安装下载地址https://www.microsoft.com/en-us/download/details.aspx?id=24659双击安装包中间选择 custom setup默认位置 安装好导入环境变量C:\Program Files (x86)\Log Parser 2.2使用cmd查看原创 2021-11-18 20:28:55 · 4224 阅读 · 0 评论