应急响应处置 | CN-SEC 中文网

应急响应

挖矿病毒应急响应处置手册

文章大纲：公众号后台回复“挖矿应急”可获取PDF版本挖矿木马事件一般处置流程：挖矿病毒应急响应处置手册0x00 概述通常来说，当我们的服务器或PC资源(CPU)使用率接近或超过100%，并持续高居不下...

03月05日51 views评论

应急响应

1. 事件背景某企业客户重要业务系统中了勒索病毒，重要，导致生产全面瘫痪，需要找到设备受到感染原因，抑制病毒扩散。2. 事件排查服务器排查登录服务器（***）后，服务器的文件全部被加密成了.MDE...

07月18日33 views评论

应急响应

术语 1、数据安全事件 data security incident由于人为原因、软硬件缺陷或故障、恶意程序攻击或自然灾害等因素，使得网络或信息系统中的数据被篡改、泄漏、窃取或滥用、丢失，对国家安全...

06月03日91 views评论

安全工具

免责声明文章所涉及内容，仅供安全研究与教学之用，由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。前言很快又接近每年大大小小的攻防演练、安...

03月07日106 views评论

安全闲碎

第一章、应急现场概述1.1、网络拓扑信息华为虚拟化（服务器，桌面）集群接在汇聚交换机上，汇聚交换机上接核心交换机，在上面依次是：深信服AC、网神防火墙，锐捷路由器，运营商出口链路。1.2、攻击现场环境...

02月21日29 views评论

应急响应

第一章、应急现场概述应急现场概述 1.1、网络拓扑信息华为虚拟化（服务器，桌面）集群接在汇聚交换机上，汇聚交换机上接核心交换机，在上面依次是：深信服AC、网神防火墙，锐捷路由器，运营商...

06月06日63 views评论