Windows应急响应和系统加固(2)——Windows应急响应的命令使用和安全检查分析
Windows应急响应的命令使用和安全检查分析 1、获取IP地址： ·ipconfig /all，获取Windows主机IP地址信息； ·ipconfig /release，释放网络IP位置； ·ipconfig /flushdns，更新网络IP位置； ·ipconfig ...
原文：Windows应急响应和系统加固(5)——WindowsPowerShell安全检查和分析
WindowsPowerShell安全检查和分析 .PowerShell与Windwos日志： Windows应急响应处置工作，必须掌握日志的操作与备份等，才能在遇到安全事件后，第一时间定位攻击位置，提出修复方案。 lt gt .列出事件日志列表：Get Eventlog List lt gt .查看security日志：Get Eventlog LogName security lt gt .列 ...
2020-03-02 13:56 0 653 推荐指数：
相关推荐
Windows应急响应和系统加固(8)—— Windows IIS日志提取和安全检查分析
Windows IIS日志提取和安全检查分析 一、IIS日志介绍： 1.IIS简介： IIS全称Internet Information Services，是由微软公司提供的基于运行Microsoft Windwos的互联网基本服务，IIS是一种Web（网页）服务组件，其中包括 ...
Windows应急响应和系统加固(4)——Windows帐号角色权限的安全检查分析以及PowerShell的使用介绍
Windows帐号角色权限的安全检查分析以及PowerShell的使用介绍 一、Windows帐号角色权限的安全检查分析 1.net user：检查用户情况； net user X：检查某个特定的用户X。 2.lusrmgr.msc --> local user ...
Windows应急响应和系统加固(12)——SQL Server/MySQL/Oracle日志提取和安全分析
MS SQL Server/MySQL/Oracle日志提取和安全分析 一、MS SQL Server日志分析： 1.MS SQL Server数据库简介: Microsoft SQL Server，是微软推出的关系型数据库解决方案(Relational Database ...
Windows应急响应和系统加固(7)——Windows操作系统日志分析
Windows操作系统日志分析 一、Windows操作系统日志介绍： 1.Windows操作系统日志介绍： <1>.Windows操作系统在运行生命周期，以特定数据结构方式存储、记录OS大量运行的日志信息，例如：System、Security ...
Windows应急响应和系统加固(6)——Windows历年高危漏洞介绍和分析
Windows历年高危漏洞介绍和分析 一、漏洞介绍： 1.漏洞： <1>.漏洞：是影响网络安全的重要因素； <2>.漏洞利用：成为恶意攻击的最常用手段； <3>.漏洞攻击：产业化、低成本化、手段多样化、低门槛趋势 ...
Windows应急响应和系统加固(11)——Weblogic各类漏洞的日志分析和调查取证
Weblogic各类漏洞的日志分析和调查取证 一、WebLogic简介： 1.WebLogic简介： WebLogic是著名的Oracle公司开发的Application Server，是第一个成功商业化的J2EE中间件、容器，用于开发、集成、部署、管理大型&分布式Web应用 ...
Linux主机安全检查与应急响应
我们在做主机安全检查或安全事件处置时，避免不了要去检查系统的安全情况。在进行Linux安全检查时，需要使用相关的脚本对系统的安全情况进行全面分析，一方面需要尽可能的收集系统的相关信息，另一方面在数量较多的时候尽可能的提高效率。 由于在多次的安全检查中遇到检查时都是几十台服务器要做一个全面检查 ...