关键词123061月6日消息,多位用户反馈今天下午3点左右12306软件崩了。有的用户表示,买票钱付完看不到购票记录,不知自己是否购买成功。中国铁路12306官方客服回应称,12306 App平台刚刚...
一起隐匿 78 天的供应链攻击揭示的事件响应困境
本案例来自一家大型企业客服服务中心的安全负责人。该服务中心承接了集团多个业务条线的客户服务工作,日均服务量超过 10 万通,拥有完整的信息安全防护体系,包括 SIEM、EDR 等多层次安全设施。在 2...
护网分享 | 应急响应实战
面对各种各样的安全事件,我们该怎么处理? 常见的应急响应事件分类:Web 入侵:网页挂马、主页篡改、Webshell 系统入侵:病毒木马、勒索软件、远控后门 网络攻击:DDOS 攻击、DNS 劫持、A...
年前巡检和SSD寿命
又到农历新年前,所以一般这个时候做系统维护工程师,往往都需要认真地进行巡检,及时发现问题,因为谁都不希望在快乐的假期中突然接到机房的电话。 我也是提早开始这轮巡检,大致在...
腾讯视频崩上热搜,官方回应来了…
关键词系统BUG昨晚#腾讯会员 没了# #腾讯视频崩了#两个话题突然爆上热搜有不少网友称自己突然就没有会员了“还以为我手机出问题了,又是重新登录又是清理垃圾又是重启手机的,结果问题在腾讯这儿呢。”“原...
网络安全应急响应:Windows安全初始化快照
微信公众号:计算机与网络安全▼1、获取账号信息说明:Windows Server缺省安装后有5个账号,其中2个账号是IIS账号,一个是安装了终端服务的终端用户账号,如果系统维护人员自己创建了账号,也要...
shell脚本实战(第2版)
微信公众号:计算机与网络安全▼shell脚本实战(第2版)▼(全文略)本书极为实用,通过对101个shell脚本实例及其核心内容的讲解,展示如何在实际工作中利用shell脚本解决各种常见问题。涉及的主...
网络安全应急响应实施过程
网络安全应急响应是在特定网络和系统面临或已经遭受突然攻击行为时,进行快速应急反应,提出并实施应急方案。作为一项综合性工作,网络安全应急响应不仅涉及入侵检测、事件诊断、攻击隔离、快速恢复、网络追踪、计算...
仅从形式上就能分辨出电子数据真假的经典案例(2)
知识随笔案例声音其他编者按刑事证据要求具备“三性”,这其中的关联性,指的是证据与待证事实之间具有关联性。那么,第一步,总得证明“检材”是“检材”吧?“黑客”案件,并不复杂2017年11月,...
让文件读取漏洞与shell环环相扣
前言作为一个漏洞挖掘者,你会拿任意文件读取漏洞做些什么?作为一个系统维护人员,你会在系统维护主机桌面保存什么重要信息?背景前不久,我接到一个渗透测试项目,一共8个域名。领导给的期限是2周。我总觉得一个...