2024年3月18日
应急响应相关
摘要： 入侵事件： 信息收集：日志文件，进程列表，网络连接，系统配置（系统版本以及已安装的补丁和配置文件、用户信息、操作记录） 分析异常：收集不寻常的进程、网络流量或文件更改 确认入侵点：确定攻击者肯呢个入侵的方式，检测是否有未修复的漏洞 隔离受感染的系统 恢复系统：清除恶意代码，修复受损部分，通过备份恢复 阅读全文
posted @ 2024-03-18 14:40 XuniverS 阅读(38) 评论(0) 推荐(0)