近半年做了很多應(yīng)急響應(yīng)項(xiàng)目，針對(duì)黑客入侵。但疲于沒(méi)有時(shí)間來(lái)總結(jié)一些常用的東西，寄希望用這篇博文分享一些安全工程師在處理應(yīng)急響應(yīng)時(shí)常見(jiàn)的套路，因?yàn)榉矫姹姸嗫赡苡行╇s碎。
個(gè)人認(rèn)為入侵響應(yīng)的核心無(wú)外乎四個(gè)字，順藤摸瓜。我們常常需要找到比較關(guān)鍵的信息后通過(guò)一些指令查詢或者分析日志，逐步分析黑客的具體步驟。
- 入侵后需要被關(guān)注的Linux系統(tǒng)日志
|
1
|
var/log/cron 記錄crontab命令是否被正確的執(zhí)行，一般會(huì)被黑客刪除
|
延伸閱讀
- ssh框架 2016-09-30
- 阿里移動(dòng)安全 [無(wú)線安全]玩轉(zhuǎn)無(wú)線電——不安全的藍(lán)牙鎖 2017-07-26
- 消息隊(duì)列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 論文筆記【圖片目標(biāo)分割】 2017-07-26
- 詞向量-LRWE模型-更好地識(shí)別反義詞同義詞 2017-07-26
- 從棧不平衡問(wèn)題 理解 calling convention 2017-07-26
- php imagemagick 處理 圖片剪切、壓縮、合并、插入文本、背景色透明 2017-07-26
- Swift實(shí)現(xiàn)JSON轉(zhuǎn)Model - HandyJSON使用講解 2017-07-26
- 阿里移動(dòng)安全 Android端惡意鎖屏勒索應(yīng)用分析 2017-07-26
- 集合結(jié)合數(shù)據(jù)結(jié)構(gòu)來(lái)看看(二) 2017-07-26
學(xué)習(xí)是年輕人改變自己的最好方式