复制代码

随笔分类 -  Windows/Linux应急响应

7.linux安全基线加固
摘要：本文大多截图出自于：http://c.biancheng.net/cpp/shell/ 现在大多数企业都是使用linux作为服务器，不仅是linux是开源系统，更是因为linux比windows更安全。但是由于管理员的安全意识不全或者疏忽，导致linux的敏感端口和服务没有正确的配置，可能会被恶意利 阅读全文
posted @ 2019-03-06 20:32 bmjoker 阅读(5989) 评论(0) 推荐(1)
6.【应急响应】Linux入侵排查思路
摘要：入侵排查思路 账号安全 基本使用： 1、用户信息文件 /etc/passwd root:x:0:0:root:/root:/bin/bash account:password:UID:GID:GECOS:directory:shell 2、影子文件 /etc/shadow root:$6$7LZU1 阅读全文
posted @ 2018-08-29 21:37 bmjoker 阅读(3386) 评论(0) 推荐(3)
5.Windows应急响应：挖矿病毒
摘要：0x00 前言 随着虚拟货币的疯狂炒作，挖矿病毒已经成为不法分子利用最为频繁的攻击方式之一。病毒 传播者可以利用个人电脑或服务器进行挖矿，具体现象为电脑CPU占用率高，C盘可使用空间骤降， 电脑温度升高，风扇噪声增大等问题。 0x01 应急场景 某天上午重启服务器的时候，发现程序启动很慢，打开任务管 阅读全文
posted @ 2018-08-15 21:03 bmjoker 阅读(2560) 评论(0) 推荐(1)
4.Windows应急响应：勒索病毒
摘要：0x00 前言 勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、 危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染者 一般无法解密，必须拿到解密的私钥才有可能破解。自WannaCry勒索病毒在全球爆发之后，各种变 阅读全文
posted @ 2018-08-15 20:55 bmjoker 阅读(783) 评论(0) 推荐(1)
3.Windows应急响应：蠕虫病毒
摘要：0x00 前言 蠕虫病毒是一种十分古老的计算机病毒，它是一种自包含的程序（或是一套程序），通常通过网络途径传播， 每入侵到一台新的计算机，它就在这台计算机上复制自己，并自动执行它自身的程序。常见的蠕虫病毒：熊猫烧香 病毒 、冲击波/震荡波病毒、conficker病毒等。 0x01 应急场景 某天早上 阅读全文
posted @ 2018-08-15 20:48 bmjoker 阅读(1195) 评论(0) 推荐(2)
2.Windows应急响应：FTP暴力破解
摘要：0x00 前言 FTP是一个文件传输协议，用户通过FTP可从客户机程序向远程主机上传或下载文件，常用于网站代码维护、 日常源码备份等。如果攻击者通过FTP匿名访问或者弱口令获取FTP权限，可直接上传webshell，进一步渗透 提权，直至控制整个网站服务器。 0x01 应急场景 从昨天开始，网站响应 阅读全文
posted @ 2018-08-15 20:31 bmjoker 阅读(1099) 评论(0) 推荐(0)
1.Windows入侵排查思路
摘要：0x00 前言 当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。 常见的应急响应事件分类： web入侵：网页挂马、主页篡改、 阅读全文
posted @ 2018-08-15 20:13 bmjoker 阅读(3606) 评论(0) 推荐(2)