导语 经常有用户报障系统被植入恶意程序，如挖矿软件、ddos攻击病毒、syn映射攻击病毒等，可以按照以下流程为用户排查入侵病毒类型： 一、定位病毒进程 对于用户反馈云主机性能卡顿，CPU和内存占用较高...
01月24日22 views评论主机安全
云主机
Linux云主机安全入侵排查步骤
01月24日22 views评论主机安全
云主机
01月24日22 views评论主机安全
云主机
168页《应急响应实战笔记》PDF下载
网络安全应急响应是在特定网络和系统面临或已经遭突然攻击行为时，进行快速应急反应，提出并实施应急方案。 作为一项综合性工作，网络安全应急响应不仅涉及入侵检测、事件诊断、攻击隔离、快速恢复、网络追踪、计算...
12月09日21 views评论日志分析
笔记
应急响应之Linux入侵排查
EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛，了解CTF赛事。欢迎各位师傅加入EDI，大家一起打CTF，一起进步。（诚招re crypto pwn 方向的师傅...
12月07日31 views评论ctf
密码
Linux入侵排查
声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 滑至文...
11月21日34 views评论cron
crontab
Windows入侵排查Tricks
0x01 序言HVV又开始了，略微整理一下网上实用的windows排查思路，那就“康康”吧！！！针对常见的攻击事件，结合工作中应急响应事件分析和解决的方法，总结了一些Window服务器入侵排查的思路。...
08月05日24 views评论netstat
入侵排查
应急响应-记一次linux入侵排查
0X01.前言 记录一下之前给一个客户做应急响应的过程,客户说他们为了一个重保项目借了一台全流量探针系统,装上之后监测到有一台服务器处于失陷状态,让我来排查下是怎...
08月01日64 views评论netstat
应急响应
Docker 容器入侵排查
随着越来越多的应用程序运行在容器里，各种容器安全事件也随之发生，例如攻击者可以通过容器应用获取容器控制权，利用失陷容器进行内网横向，并进一步逃逸到宿主机甚至攻击K8s集群。容器的运行环境是相对独立而纯...
06月15日31 views评论dvwa
宿主机
收藏~应急响应实战笔记
网络安全应急响应是在特定网络和系统面临或已经遭突然攻击行为时，进行快速应急反应，提出并实施应急方案。作为一项综合性工作，网络安全应急响应不仅涉及入侵检测、事件诊断、攻击隔离、快速恢复、网络追踪、计算机...
10月30日85 views评论webshell
应急响应
一次服务器被入侵排查全过程分享
编辑：高效运维https://www.cnblogs.com/operationhome/p/16637763.html本文中给文件和目录加锁是指给文件和目录增加了一些属性，只读等。chattr +i...
09月14日11 views评论password
port
血泪教训！一次服务器被入侵排查全过程分享
本文中给文件和目录加锁是指给文件和目录增加了一些属性，只读等。chattr +ia一、服务器入侵现象近期有一个朋友的服务器（自己做了网站）好像遭遇了入侵，具体现象是：服务器 CPU 资源长期 100%...
09月14日120 views评论password
port
蓝队windows入侵排查流程（8.4）
前言 hw已经进入尾声，但是不能够掉以轻心，这里给大家分享下windows环境下入侵检查的流程。 ...
08月05日180 views评论powershell
安全事件