免责声明 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢...

面对各种各样的安全事件，我们该怎么处理？ 常见的应急响应事件分类：Web 入侵：网页挂马、主页篡改、Webshell 系统入侵：病毒木马、勒索软件、远控后门 网络攻击：DDOS 攻击、DNS 劫持、A...

简介 大家好，《Linux 应急响应手册 v1.9》 发布啦！ 下载链接在文末 本次从实用角度来说，是一个大更新，解决了两个大问题，以及 30 多项更新 两个大问题是： Windows 平台的 Ado...

本方法仅增加溯源成功机率，不对最终结果负责。IP查询地址：ip.sy。查询出大概位置后，去企查查等网站搜索该位置的注册公司，发现该地址有一家安全公司，经过确认为攻击者公司。原文始发于微信公众号（甲方叫...

版本说明 《Linux 应急响应手册v1.8》发行版，本版本主要弥补应急中做的相对少的一些缺陷：定损和针对性排查，平常大家应急主要集中于技术层面的快速问题解决。在此次版本的手册中对原有的善后阶段进行了...