本文详细介绍了网络安全应急响应的流程，包括收集信息、判断安全事件类型、深入分析（如日志、进程、启动项和样本分析）、清理处置及产出安全报告。在分析阶段，特别强调了Windows和Linux系统的具体操作，如使用chkrootkit、rkhunter等工具，并针对Webshell、系统入侵、病毒木马和信息泄漏等情况提供了排查策略。
应急响应流程
应急响应大致可以分为这几个部分，其基本流程包括收集信息、判断类型、深入分析、清理处置、产出报告。
主要思路是根据以上步骤寻找蛛丝马迹，找到时候顺藤摸瓜，对有碎片化信息进行关联分析，这里有一条关键的线，就是时间，用关键的操作时间点和一定的时间范围来串联这些蛛丝马迹，在发现信息之后进行假设，并顺着思路对假设进行验证。另外对于Web攻击，shell的定位非常重要，一般Web攻击都是通过写入或上传shell来实现的。这里除了思路和步骤之外，要大量利用各种检测工具以及系统命令，帮助我们实现检查和分析，因此熟悉相关的系统命令以及相关的辅助工具如：chkrootkit、rkhunter、D盾等。另外还要利用好各种日志，这是黑客入侵后最容易留下痕迹的地方。
订阅专栏 解锁全文
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
