应急响应

一次无语的应急

前提概要周日下午,领导通知我说客户已经被打穿,让我帮忙应急响应,客户集团是在某地市攻防范围内,所以是确定为他们被打来当跳板去扫描了,其实发现被打穿是因为ad域控等服务器被当跳板去扫描,扫到集团那里了,...
阅读全文
应急响应

实战|应急响应之门罗币挖矿木马

作者:苏苏的五彩棒文章来源: https://forum.butian.net/share/869如侵权请联系删除,谢谢! 今年以来,随着比特币等一众加密货币价格暴涨,让许多不法分子,黑产人员开始使用...
阅读全文
应急响应

服务器荣获挖矿病毒,该如何处理?

1背景 今天在做项目的时候,总感觉运行不是很流畅,难道本地服务器也有网络问题?一通操作下来,不出意外,没解决。说来也巧,无意间的一瞥,竟让我发现了问题所在——CPU 满了。这就很不正常了,也没运行什么...
阅读全文