Windows應急響應和系統加固(2)——Windows應急響應的命令使用和安全檢查分析
Windows應急響應的命令使用和安全檢查分析 1、獲取IP地址： ·ipconfig /all，獲取Windows主機IP地址信息； ·ipconfig /release，釋放網絡IP位置； ·ipconfig /flushdns，更新網絡IP位置； ·ipconfig ...
原文：Windows應急響應和系統加固(5)——WindowsPowerShell安全檢查和分析
WindowsPowerShell安全檢查和分析 .PowerShell與Windwos日志： Windows應急響應處置工作，必須掌握日志的操作與備份等，才能在遇到安全事件后，第一時間定位攻擊位置，提出修復方案。 lt gt .列出事件日志列表：Get Eventlog List lt gt .查看security日志：Get Eventlog LogName security lt gt .列 ...
2020-03-02 13:56 0 653 推薦指數：
相關推薦
Windows應急響應和系統加固(8)—— Windows IIS日志提取和安全檢查分析
Windows IIS日志提取和安全檢查分析 一、IIS日志介紹： 1.IIS簡介： IIS全稱Internet Information Services，是由微軟公司提供的基於運行Microsoft Windwos的互聯網基本服務，IIS是一種Web（網頁）服務組件，其中包括 ...
Windows應急響應和系統加固(4)——Windows帳號角色權限的安全檢查分析以及PowerShell的使用介紹
Windows帳號角色權限的安全檢查分析以及PowerShell的使用介紹 一、Windows帳號角色權限的安全檢查分析 1.net user：檢查用戶情況； net user X：檢查某個特定的用戶X。 2.lusrmgr.msc --> local user ...
Windows應急響應和系統加固(12)——SQL Server/MySQL/Oracle日志提取和安全分析
MS SQL Server/MySQL/Oracle日志提取和安全分析 一、MS SQL Server日志分析： 1.MS SQL Server數據庫簡介: Microsoft SQL Server，是微軟推出的關系型數據庫解決方案(Relational Database ...
Windows應急響應和系統加固(7)——Windows操作系統日志分析
Windows操作系統日志分析 一、Windows操作系統日志介紹： 1.Windows操作系統日志介紹： <1>.Windows操作系統在運行生命周期，以特定數據結構方式存儲、記錄OS大量運行的日志信息，例如：System、Security ...
Windows應急響應和系統加固(6)——Windows歷年高危漏洞介紹和分析
Windows歷年高危漏洞介紹和分析 一、漏洞介紹： 1.漏洞： <1>.漏洞：是影響網絡安全的重要因素； <2>.漏洞利用：成為惡意攻擊的最常用手段； <3>.漏洞攻擊：產業化、低成本化、手段多樣化、低門檻趨勢 ...
Windows應急響應和系統加固(11)——Weblogic各類漏洞的日志分析和調查取證
Weblogic各類漏洞的日志分析和調查取證 一、WebLogic簡介： 1.WebLogic簡介： WebLogic是著名的Oracle公司開發的Application Server，是第一個成功商業化的J2EE中間件、容器，用於開發、集成、部署、管理大型&分布式Web應用 ...
Linux主機安全檢查與應急響應
我們在做主機安全檢查或安全事件處置時，避免不了要去檢查系統的安全情況。在進行Linux安全檢查時，需要使用相關的腳本對系統的安全情況進行全面分析，一方面需要盡可能的收集系統的相關信息，另一方面在數量較多的時候盡可能的提高效率。 由於在多次的安全檢查中遇到檢查時都是幾十台服務器要做一個全面檢查 ...