16、系统安全攻击调查与应对指南

系统安全攻击调查与应对指南

1. 攻击初步分析

当发现外部系统通过 TCP 端口 135 连接到我们的服务器，并尝试绑定到服务器上运行的 Microsoft DCE RPC 服务中的 ISystemActivator，随后服务器从该外部系统下载了名为 mslaugh.exe 的可疑程序文件时，我们就有了追踪此次攻击的线索。

在掌握了攻击的基本信息后，可通过以下途径进一步研究是否系统已被入侵：
- 安全网站 ：
- Security Focus：http://www.securityfocus.com/
- Microsoft Security：http://www.microsoft.com/security/
- Linux Security：http://www.linuxsecurity.org/
- Whitehats Network Security：http://www.whitehats.com/
- 杀毒软件厂商网站 ：
- McAfee：http://www.mcafee.com/
- Sophos：http://www.sophos.com/virusinfo/
- Symantec (Norton)：http://securityresponse.symantec.com/
- Trend Micro：http://www.trendmicro.com/vinfo/
- 搜索引擎 ：如 Google（http://www.google.com/）、Googl