qq_42080601的博客

原创 应急响应入侵检测与日志分析

应急响应入侵检测与日志分析入侵检测1）首先使用杀毒软件进行全盘杀毒2）端口及进程检查3）系统信息检查4）文件目录排查1）临时目录（temp/tmp）C:\Users[用户名]\Local Settings\TempC:\Documents and Settings[用户名]\Local Settings\TempC:\Users[用户名]\桌面C:\Documents and Settings[用户名]\桌面C:\Users[用户名]\Local Settings\Temporar