应急响应所有流程 重点：一切考虑业务稳定 先启用运维应急预案，保证业务稳定运行 系统稳定（网络、系统文件、启动项、库、内存） 经验是不可替代的 以事件关联思维思考安全事故 所有操作必须有记录和时间。 ...
04月23日8 views评论.so
应急响应
应急响应所有流程 | 干货
04月23日8 views评论.so
应急响应
04月23日8 views评论.so
应急响应
Linux应急常见的排查思路及用到的排查命令
1、系统检查 (1) 端口检查主要用于排查服务器开了哪些端口，并且和哪些IP建立连接。查看所有TCP链接：netstat -tnlpa查看UDP链接：netstat -unlpa罗列TCP/UDP信...
04月22日应急响应5 views评论awk
netstat
【溯源反制】看我如何利用长亭WAF的demo跨域获取用户信息
0x00故事是这样的 1、应用场景 当攻击行为触发WAF（Web应用防火墙）规则时，我们有能力通过前端JavaScript代码实施远程跨域操作，进而获取攻击者的账号信息。这一举措不仅增强了我们...
04月22日5 views评论专业版
用户信息
web攻击应急响应
扫码领资料获网安教程# web攻击应急响应 ## 写在前面 随着 Web 技术不断发展，Web 被应用得越来越广泛，现在很多企业对外就一个网站来提供服务，所以网站的业务行为，安全性显得非常重要。当网页...
04月22日4 views评论webshell
应急响应
安全跟我学｜勒索病毒防护
来源：常州市网络空间安全协会延伸阅读>>全球网络安全回顾，2023年堪称大规模勒索软件攻击元年派拓网络《2023勒索软件威胁报告》发布：骚扰事件激增20倍，勒索赎金最高达700万美元案情深...
04月22日7 views评论勒索软件
勒索软件攻击
勒索病毒处置流程
勒索病毒处置流程目录一、 勒索病毒发作的特征 2二、 勒索病毒的应急响应 2（一） 当在确定感染勒索病毒后，我们首先要对感染的服务器或终端进行断网隔离处理。采取以下措施： 2（二） 针对勒索病毒的特征...
04月22日13 views评论勒索病毒
特征
linux下记录一次手动KILL 异常连接22端口进程过程
一、客户环境操作系统：CentOS release 6.9 (Final)二、网络拓扑三、KILL 过程3.1 发现WEB服务器异常22端口主动连接情况闲来无事，到客户安全设备上查看安全事件，发现有异...
04月22日3 views评论kill
恶意进程
哥斯拉流量分析
本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。 哥斯拉流量特征 第1个请求会发送大量数据，该请求不含有任...
04月19日13 views评论webshell
流量
一次有趣的溯源反制
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。本文产生的核心在于客户单位的防守着实牛皮，因此在下才有这个时间对攻击IP进行小小的反制尝试，虽然本文用到的...
04月19日9 views评论攻击ip
溯源反制
windows和linux的等保加固测评经验分享
扫码领资料获网安教程本文由掌控安全学院 - zbs 投稿作为一名等保加固测评人员，需要能做到一下午测评n个服务器接下来就讲讲等保测评加固的经验分享（一、window等保首先你要自己按着教程在虚拟机做过...
04月17日11 views评论ctl
防火墙
应急响应 | 扑朔迷离的黑链
更多全球网络安全资讯尽在邑安全事件背景某客户被通报存在黑链页面显示招租广告，而且只有通过百度跳转才会显示下图页面：排查过程1、前期常规排查，第一反应就是去服务器本地寻找黑链页面"/news/artic...
04月17日5 views评论nsa
应急响应
我的应急响应回顾总结
扫码领资料获网安教程# 我的应急响应回顾总结 ## 应急响应的定义 利用百度的概括来说就是针对各种意外、突发事件的准备以及事件发生后所采取的措施。其根本意义在于将该事件造成的损失降到最低。## 心得 ...
04月16日36 views评论应急响应
注册表
61