搜索

[28360] 2020-06-22_Hw-应急响应Windows系列

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-06-22_Hw-应急响应Windows系列 H w - 应 急 响 应 W i n d o w s 系 列 欢 颜   O t s 安 全   2 0 2 0 - 0 6 - 2 2 文 章 转 载 先 知 社 区 文 章 转 载 先 知 社 区   -   作 者 ： 作 者 ： 欢 颜 欢 颜 给 予 小 白 去 参 加 攻 防 演 练 防 守 方 的 一 些 方 法 攻 防 演 练 的 防 御 与 常 规 的 黑 客 防 御 不 同 。 防 御 、 检 测 、 响 应 、 都 被 大 大 压 缩 ， 种 种 要 求 导 致 攻 防 演 练 中 的 应 急 响 应 流 程 必 然 与 日 常 存 在 一 定 差 异 。 以 下 是 针 对 攻 防 演 练 个 人 经 验 所 积 累 下 的 防 守 方 应 急 响 应 流 程 ， 如 有 文 章 有 错 误 ， 请 师 傅 们 指 出 多 多 担 待 。 1 . 对 端 口 进 行 排 查 n e t s t a t   - a n o 找 到 可 疑 端 口 的 P I D t a s k l i s t   |   f i n d s t r   X X X X 查 看 P I D 对 应 的 程 序 w m i c   p r o c e s s   |   f i n d s t r   " w p s . e x e " 2 . 查 看 计 划 任 务 c o m p m g m t . m s c 3 . 查 看 进 程 t a s k l i s t 4 . 查 看 是 否 存 在 异 常 启 动 项 m s c o n f i g 或 打 开 任 务 管 理 器 5 . 启 动 服 务
s e r v i c e s . m s c 6 . 事 件 查 看 e v e n t v w r . m s c 7 . 查 看 各 盘 下 的 t e m p 有 无 异 常 文 件 ( W i n d o w s   产 生 的 临 时 文 件 ) w i n d o w s / t e m p 8 . 查 看 快 捷 桌 面 % U s e r P r o f i l e % R e c e n t 9 . 查 看 系 统 变 量 p a t h   / p a t h e x 1 0 . 查 看 当 前 会 话 q u e r y   u s e r 1 1 . 查 看 系 统 补 丁 信 息 s y s t e m i n f o 1 2 . 查 看 隐 藏 用 户 n e t   u s e r   看 有 那 些 用 户 ， 然 后 在 输 入 z h i n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   或 者   n e t   l o c a l g r o u p   u s e r s 或 使 用 r e g e d i t 打 开 注 册 表 编 辑 器 找 到 [ H K E Y _ L O C A L _ M A C H I N E ] — — [ S A M ] — — [ S A M ] — — [ D o m a i n s ] — — [ A c c o u n t ] — — [ U s e r s ] ， 这 里 下 面 的 数 字 和 字 母 组 合 的 子 键 是 你 计 算 机 中 所 有 用 户 帐 户 的 S A M 项 。 子 分 支 [ N a m e s ] 下 是 用 户 名 ， 每 个 对 应 上 面 的 S A M 项 。
1 3 . 查 看 可 疑 文 件   % U s e r P r o f i l e % R e c e n t 1 4 . 检 查 第 三 方 软 件 漏 洞 如 果 您 服 务 器 内 有 运 行 对 外 应 用 软 件 （ W W W 、 F T P   等 ） ， 请 您 对 软 件 进 行 配 置 ， 限 制 应 用 程 序 的 权 限 ， 禁 止 目 录 浏 览 或 文 件 写 权 限 1 5 . 查 看 文 件 修 改 时 间 1 6 . 利 用 部 署 的 设 备 查 看 异 常 流 量 1 7 . 查 看 弱 口 令 （ r d p 、 s s h 、 f t p 等 ） 和 远 程 端 口 是 否 对 外 开 放 1 8 . 使 用 D 盾 进 行 查 杀 后 续 ： 1 .   系 统 确 认 被 入 侵 后 ， 往 往 系 统 文 件 会 被 更 改 和 替 换 ， 此 时 系 统 已 经 变 得 不 可 信 ， 最 好 的 方 法 就 是 重 新 安 装 系 统 ，   同 时 给 新 系 统 安 装 所 有 补 丁 。 2 .   改 变 所 有 系 统 账 号 的 密 码 为   复 杂 密 码 （ 至 少 与 入 侵 前 不 一 致 ） 。 3 .   修 改 默 认 远 程 桌 面 端 口 ， 操 作 如 下 ： 单 击 【 开 始 】 > 【 运 行 】 ， 然 后 输 入   r e g e d i t 。 打 开 注 册 表 ， 进 入 如 下 路 径 ： H K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l T e r m i n a l S e r v e r W d s r d p w d T d s t c p K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o 1 S e t C o n t r o l T e n n i n a l S e r v e r W i n S t a t i o n s R D P - T c p 修 改 下 右 侧 的   P o r t N a m b e r   值 。 4 .   配 置 安 全 组 防 火 墙 只 允 许   指 定   I P   才 能 访 问 远 程 桌 面 端 口 。 5 .   定 期 备 份 重 要 业 务 数 据 和 文 件 。 6 .   定 期 更 新 操 作 系 统 及 应 用 程 序 组 件 版 本 （ 如   F T P 、 S t r u t s 2   等 ） ， 防 止 被 漏 洞 利 用 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理