16、网络攻击调查与应对全攻略

网络攻击调查与应对全攻略

在当今数字化的时代，网络攻击无处不在。当我们发现外部系统通过 TCP 135 端口连接到服务器，随后服务器从该外部系统下载了名为 mslaugh.exe 的可疑程序文件时，就需要展开全面的攻击调查与应对工作。

收集信息与研究攻击

当掌握了攻击的基本信息后，我们可以通过以下途径进行更深入的研究，以确定系统是否已被入侵：
- 安全网站 ：
- Security Focus： http://www.securityfocus.com/
- Microsoft Security： http://www.microsoft.com/security/
- Linux Security： http://www.linuxsecurity.org/
- Whitehats Network Security： http://www.whitehats.com/
- 杀毒软件厂商网站 ：
- McAfee：