07安全事件應(yīng)急響應(yīng)及分析(文件)
【正文】 0231013 15:20:44 GET /login/ 80 Mozilla/ 404 0 3 20231013 15:20:44 GET /dvbbs/ 80 Mozilla/ 404 0 3 20231013 15:20:44 GET / 80 Mozilla/ 404 0 2 20231013 15:20:44 GET / 80 Mozilla/ 404 0 2 20231013 15:20:44 GET /user/ 80 Mozilla/ 404 0 3 20231013 15:20:44 GET / 80 Mozilla/ 404 0 2 20231013 15:20:44 GET / 80 Mozilla/ 404 0 2 20231013 15:20:44 GET / 80 Mozilla/ 404 0 日志分析 ? 可疑賬號(hào) ?使用 user查看 可疑賬戶分析 ? 較低級(jí)后門：添加系統(tǒng)帳號(hào)；添加其他服務(wù)帳號(hào)（ FTP，數(shù)據(jù)庫）； ?二進(jìn)制后門：反向連接型普通后門；動(dòng)態(tài)鏈接庫后門； ?配置型后門：隱藏賬號(hào)和克隆帳號(hào) ?網(wǎng)頁型后門： webshell 可疑文件分析 ? 隱藏賬號(hào) ?形如 hack$的隱藏賬號(hào)，不能使用 user查看 賬戶后門 可疑進(jìn)程 二進(jìn)制后門 可疑端口和服務(wù) 二進(jìn)制后門 ? 啟動(dòng)項(xiàng) ? HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ? HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce ? HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx ? HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policiees\Run ? 回收站 ? 根目錄下隱藏的 Recycler目錄 ?用戶刪除的文件在以其自身 SID為基礎(chǔ)命名的子目錄中 ? 臨時(shí)文件夾 C:\Documents and Settings\Default User\Local Settings\temp ? 計(jì)劃任務(wù) ? 使用 at命令查看 文件后門 ? 曾經(jīng)存在的帳戶 ? HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList ? 曾經(jīng)安裝過的軟件 ? HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall 操作記錄分析 4）數(shù)據(jù)泄露事件響應(yīng)與分析 信息泄露安全事件 38 2023年北京市 《 7萬高考生個(gè)人信息網(wǎng)上被叫賣 》 ，考生以及家長電話、住址、姓名等隱私信息被網(wǎng)上售賣。 , February 11, 2023 ? 雨中黃葉樹，燈下白頭人。 :29:2913:29:29February 11, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 2月 11日星期六 1時(shí) 29分 29秒 13:29:2911 February 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 :
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1