近半年做了很多應(yīng)急響應(yīng)項目,針對黑客入侵。但疲于沒有時間來總結(jié)一些常用的東西,寄希望用這篇博文分享一些安全工程師在處理應(yīng)急響應(yīng)時常見的套路,因為方面眾多可能有些雜碎。
個人認(rèn)為入侵響應(yīng)的核心無外乎四個字,順藤摸瓜。我們常常需要找到比較關(guān)鍵的信息后通過一些指令查詢或者分析日志,逐步分析黑客的具體步驟。
入侵后需要被關(guān)注的Linux系統(tǒng)日志
延伸閱讀
我想了解如何學(xué)習(xí) |