最全Linux应急响应技巧
原文地址： https://edr.sangfor.com.cn/#/information/news_detail?id=214&type=index 留存备用 Linux环境下处理应急响应事件往往会更加的棘手，因为相比于Windows，Linux ...
原文：HW防守 | Linux应急响应基础
最近也是拿到了启明星辰的暑期实习offer，虽然投的是安服，但主要工作是护网，昨天在公众号Timeline Sec上看到有一篇关于护网的文章，所以在这里照着人家写的在总结一下，为将来的工作打点基础。 x 技能树 Linux常用命令 常见日志的位置以及分析方法 熟悉常规黑客的攻击手法 常规安全事件的处置思路 x Linux常用命令 查找与文本操作 find 根目录下所有.jsp后缀文件 find ...
2020-06-12 19:41 0 527 推荐指数：
相关推荐
Linux应急响应（三）：挖矿病毒
0x00 前言 随着虚拟货币的疯狂炒作，利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式。新的挖矿攻击展现出了类似蠕虫的行为，并结合了高级攻击技术，以增加对目标服务器感 ...
Linux应急响应思路详谈
一、主机篇： 1、自动化初筛，建议使用RootkitHunter (1)安装 (2)使用（主要看一下，常用的基础的命令有没有被替换） (3)详细使用部分--引用自：https://yq.aliyun.com/ziliao/75349 详细内容见附录 ...
Linux主机安全检查与应急响应
我们在做主机安全检查或安全事件处置时，避免不了要去检查系统的安全情况。在进行Linux安全检查时，需要使用相关的脚本对系统的安全情况进行全面分析，一方面需要尽可能的收集系统的相关信息，另一方面在数量较多的时候尽可能的提高效率。 由于在多次的安全检查中遇到检查时都是几十台服务器要做一个全面检查 ...
6.【应急响应】Linux入侵排查思路
0x01 入侵排查思路 一、账号安全 基本使用： 入侵排查： ...
最全Linux应急响应技巧 【转】
概述 Linux环境下处理应急响应事件往往会更加的棘手，因为相比于Windows，Linux没有像Autorun、procexp这样的应急响应利器，也没有统一的应急响应处理流程。所以，这篇文章将会对Linux环境下的应急响应流程进行讲解，并且提供每一个环节中所用到的shell命令，以帮助大家快速 ...
Linux应急响应入侵排查思路
0x00 前言 当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。 针对常见的攻击事件，结合工作中应急响应事件分析 ...
什么是应急响应和应急响应体系
基本概念 安全事件（Security Accident） 是指影响一个系统正常工作的情况。这里的系统包括主机范畴内的问题，也包括网络范畴内的问题，例如黑客入侵、信息窃取、拒绝服务攻击、网络流量异常等。 应急响应（Emergency Response） 是指组织为了应对突发/重大信息安全 ...