搜索

[28543] 2020-08-30_应急响应指南

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-08-30_应急响应指南 应 急 响 应 指 南 t h e L S A   O t s 安 全   2 0 2 0 - 0 8 - 3 0 e m e r g e n c y - r e s p o n s e - c h e c k l i s t 目 录 目 录 e m e r g e n c y - r e s p o n s e - c h e c k l i s t 交 换 机 负 载 过 高 （ c p u 1 0 0 x ） 交 换 机 排 查 常 用 命 令 路 由 器 常 用 命 令 m i s c 相 关 资 料 D D O S A R P 欺 骗 D N S 劫 持 H T T P 劫 持 （ 内 容 劫 持 ） 参 考 资 料 文 件 日 志 帐 号 进 程 端 口 自 启 动 计 划 任 务 注 册 表 服 务 m i s c 文 件 日 志 用 户 进 程 端 口 自 启 动
计 划 任 务 m i s c 各 中 间 件 / 服 务 器 日 志 默 认 存 放 位 置 w e b s h e l l 排 查 数 据 库 排 查 I I S a p a c h e t o m c a t w e b l o g i c j b o s s m y s q l 日 志 m s s q l 日 志 数 据 库 日 志 m i s c 应 急 响 应 类 型 初 步 信 息 收 集 整 体 分 析 流 程 相 关 工 具 / 资 源 可 疑 域 名 后 缀 常 见 动 态 域 名 提 供 商 m i s c 相 关 项 目 目 录 前 言 应 急 响 应 综 合 w e b 应 急 响 应 l i n u x 应 急 响 应 w i n d o w s 应 急 响 应 网 络 层 应 急 响 应 交 换 机 / 路 由 器 应 急 响 应 前 言 前 言 本 项 目 旨 在 为 应 急 响 应 提 供 全 方 位 辅 助 ， 以 便 快 速 解 决 问 题 。
结 合 自 身 经 验 和 网 络 资 料 ， 形 成 c h e c k l i s t ， 期 待 大 家 提 供 更 多 技 巧 ， 共 同 完 善 本 项 目 ， 欢 迎 i s s u e / p r 。 愿 大 家 应 急 之 路 一 帆 风 顺 应 急 响 应 综 合 应 急 响 应 综 合 应 急 响 应 类 型 应 急 响 应 类 型 w e b 入 侵 ： 挂 马 、 网 页 篡 改 （ 博 彩 / 黑 帽 S E O 等 ） 、 植 入 w e b s h e l l ， 黑 页 ， 暗 链 等 主 机 入 侵 ： 病 毒 木 马 、 勒 索 软 件 、 远 控 后 门 、 系 统 异 常 、 R D P 爆 破 、 S S H 爆 破 、 主 机 漏 洞 、 数 据 库 入 侵 等 网 络 攻 击 ： D D O S 攻 击 、 D N S / H T T P 劫 持 、 A R P 欺 骗 等 路 由 器 / 交 换 机 异 常 ： 内 网 病 毒 ， 配 置 错 误 等 初 步 信 息 收 集 初 步 信 息 收 集 客 户 属 性 ： 如 名 称 / 区 域 / 领 域 等 入 侵 范 围 ： 如 主 机 数 / 网 段 等 入 侵 现 象 ： 如 c p u 过 高 ， 勒 索 界 面 ， 异 常 网 络 链 接 ， 安 全 设 备 告 警 等 客 户 需 求 ： 是 否 要 求 溯 源 ， 是 否 要 求 协 助 修 复 等 应 急 指 南 地 址 : h t t p s : / / g i t h u b . c o m / t h e L S A / e m e r g e n c y - r e s p o n s e - c h e c k l i s t 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理