Linux 应急响应手册 v1.9 【重要更新】

简介

大家好，《Linux 应急响应手册 v1.9》 发布啦！

下载链接在文末

本次从实用角度来说，是一个大更新，解决了两个大问题，以及 30 多项更新

两个大问题是：

1. Windows 平台的 Adobe acrobat DC  、Firefox 浏览器、Edge浏览器等打开手册出现无法显示目录、内容为空白等问题
2. 全平台无法搜索，复制内容后，粘贴会出现乱码的情况

第一个大问题产生的原因是封面添加方式，之前一直是使用 MacOS 自带的预览程序添加的封面，这会导致 MacOS 以外的其他平台部分程序解析出现问题，这也是 Github 上放置项目以后得到的最有价值的反馈，感谢反馈的朋友们，这是直接影响手册效果的大问题，这次我们解决了，解决方法是通过 WPS 添加封面，感谢 WPS

第二个大问题产生的原因是 Typora 的 Mint 主题没有包含中文字体，所以我们通过修改该主题的源代码解决了导出 PDF 无法搜索、复制粘贴乱码的问题

这两个问题对使用之前手册的用户影响太大了，希望大家帮忙多多转发，尽可能将本次更新传递到用户们手里！

Adobe acrobat DC

Edge

Firefox

大家的反馈对这本手册的发展很重要，我们将大家的反馈信息列表放在了下面，我们将下载链接放在文末就是希望大家可以看到提供反馈的用户以及具体反馈的内容，也是我们对于反馈的朋友们的公开回复，感谢大家反馈～

更新日记

v1.9 - 2024.8.1

• 更改使用了9版的 Linux 应急响应手册封面
• 修复了 Windows 平台无法查看目录或显示空白的问题
• 修复了手册无法搜索、复制中文的问题
• 新增 注意事项 章节
• 删除事件预警来源章节
• 完善勒索病毒处置流程
• 添加隧道处置流程
• 常规安全检查添加了0x30 内核模块签名配置检查
• 常规安全检查添加了0x31 签名不合法的内核模块
• 常规安全检查添加了0x32 PAM 检查
• 常规安全检查添加了0x33  /proc 与 ps 进程对比
• 常规安全检查添加了0x34 Trap 检查
• 常规安全检查添加了0x35 家目录模板检查
• 暴力破解章节完善了 Rocky/Centos 案例
• 常见问题的解决方法添加两种 netstat 不显示 pid 的情况概述
• 常见问题的解决办法添加 0x04 终端出现乱码的解决办法
• 完善 ps 命令，加入 -w 参数防止显示截断
• 知识点附录添加 0x06  history 无记录的可能原因
• 小技巧章节添加 0x13 如何暂停进程/冻结进程
• 小技巧章节添加 0x14 查找特定时间段内的文件
• 小技巧章节添加 0x15 内存中搜索字符串
• 小技巧章节添加了 0x16 配置文件检查小技巧
• 小技巧章节添加了进程&容器抓包
• 修复了小技巧 -> 0x08 数据恢复章节关于进程占用文件被删的恢复方法
• 丰富了威胁情报部分的地址
• 丰富了沙箱部分的地址
• 修复了挖矿病毒部分的标题文字错误
• 修复非持续事件部分的文字错误
• 非持续事件处置流程添加常规安全检查阶段
• 暴力破解处置流程添加常规安全检查阶段
• 恶意软件包供应链攻击处置流程添加常规安全检查阶段
• 完善全局文件内容搜索技巧
• 添加了 lslogins 程序

v1.8 - 2023.8.11

v1.7 - 2023.4.27

v1.6 - 2023.1.6

v1.5 - 2022.9.29

v1.4 - 2022.4.29

v1.3 - 2021.11.24

v1.2 - 2021.9.10

v1.1 - 2021.7.1

v1.0 - 2021.5.13

hello world - 2020.5.3

用户反馈列表

在反馈过程中，除了 Github 上提交的反馈，我们都会询问是否公开反馈者信息，没有取得明确回复可以公开的情况下，以 路人甲 代表

微信公众号无法主动留言，导致部分反馈者没能联系上，朋友们如果看到自己的反馈以 路人甲 代表，可以联系我们修改

1. Windows 平台打开手册部分程序无法显示目录

2. 手册无法搜索、复制中文

3.  常规安全检查添加 pam 后门部分

4.  暴力破解章节加入 Centos 系案例

5.  新增章节 —— 需要注意的问题

6.  netstat 不显示pid情况 +1

7.  ps 命令加入 -w 参数

8.  常见问题的解决办法章节添加 history 无记录情况

9.  比对 ps 命令与 proc 目录中 pid 的不同

10.  添加查找特定时间段创建、修改文件

11.  添加终端乱码重置的办法

12.  修复文件被删除的恢复方法

13.  Linux 实现内存中查找字符串

14.  内核模块签名相关配置检查

15.  内核模块签名校验

16.  trap 检查

17.  完善威胁情报部分链接

18.  添加 process monitor 的使用

19.  挖矿部分标题文字修复

20.  完善沙箱部分

21.  添加进程暂停技巧

22.  修复非持续事件部分文字错误【文字错误】

23.  非持续事件处置流程添加常规安全检查阶段

24.  改变更新日记的格式

25.  改变PDF封面照片

26.  改变简介部分描述

27.  删除事件预警来源章节

28.  完善勒索病毒处置流程

29.  添加隧道处置流程

30.  暴力破解处置流程添加常规安全检查阶段

31.  恶意软件包供应链攻击处置流程添加常规安全检查阶段

32.  添加工具 ptcpdump

33.  完善全局文件内容搜索技巧

34.  添加 ls* 系列工具

35. 用户家目录模板检查

36. 添加查看配置文件的小技巧

下载地址

https://pan.baidu.com/s/1eSqo14jkVnh5yYE1-eOUaQ?pwd=k2cw

https://github.com/Just-Hack-For-Fun/Linux-INCIDENT-RESPONSE-COOKBOOK

Hash 
md5: e19d1cba1f2e1656bb6e4f9e9b1a5cb9
sha-256: 08f96fd64a6faa53fdb9badf47f549ee182be2123c91e695348765a091acd686