信息安全管理應(yīng)急響應(yīng)(文件)
【正文】 RT）建設(shè)情況 ? FedCIRC、 BACIRT、 DFNCERT等 ? DOE CIAC、 AFCERT、 NavyCIRT ? 亞太地區(qū)： AusCERT、 SingCERT等 ? FIRST（ 1990） ? FIRST為 IRT組織、廠商和其他安全專家提供一個(gè)論壇，討論安全缺陷、入侵者使用的方法和技巧、建議等，共同的尋找一個(gè)可接受的方案。 ? 抑制策略 ? 完全關(guān)閉所有系統(tǒng)； ? 將網(wǎng)絡(luò)斷開； ? 修改所有防火墻和路由器的過濾規(guī)則，拒絕來自看起來是 發(fā)起攻擊的主機(jī)的所有的流量； ? 封鎖或刪除被攻擊的登錄賬號(hào)； ? 提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級(jí)別； ? 設(shè)置誘餌服務(wù)器作為陷阱； ? 關(guān)閉被利用的服務(wù)； ? 反擊攻擊者的系統(tǒng)等。 ? 經(jīng)與客戶網(wǎng)絡(luò)相關(guān)人員確認(rèn)后，客戶方提供主機(jī)或設(shè)備的臨時(shí)支持賬號(hào)，由應(yīng)急響應(yīng)組遠(yuǎn)程登陸主機(jī)進(jìn)行檢測和服務(wù)，問題解決后出具詳細(xì)的應(yīng)急響應(yīng)服務(wù)報(bào)告。無論是否解決，進(jìn)行處理的當(dāng)天必須返回響應(yīng)情況的簡報(bào)，直到此次響應(yīng)服務(wù)結(jié)束。 操作系統(tǒng) Windows 2023 Server SP2 ， 網(wǎng) 站 運(yùn) 行 IIS5 ， 后 臺(tái) 數(shù) 據(jù) 庫 采 用ACCESS。 進(jìn)一步的跟蹤該 IP地址的瀏覽記錄后發(fā)現(xiàn) ， 該 IP地址的訪問者之后曾經(jīng)非法訪問了該網(wǎng)站的在線管理系統(tǒng) 。 ? 響應(yīng)建議 ? 由于主機(jī)的數(shù)據(jù)庫名稱已經(jīng)暴露 ， 所以建議把該數(shù)據(jù)庫文件名稱改為新的名稱； ? 由于目標(biāo)主機(jī)完全采用的是默認(rèn)安裝所以建議對(duì)該主機(jī)做一次全面的安全配置； ? 建議主機(jī)打全最新的安全補(bǔ)丁； ? 嚴(yán)格限制該主機(jī)的物理訪問權(quán)限 。 itsec XX證券公司應(yīng)急響應(yīng) ? 原因分析 “ 紅色代碼 ” 蠕蟲不是普通的病毒 ， 不會(huì)通過郵件等方式進(jìn)行傳播 ， 很有可能是因?yàn)閾芴?hào)上網(wǎng)等方式傳播進(jìn)內(nèi)部網(wǎng) ， 造成 “ 紅色代碼 ” 蠕蟲在證券內(nèi)部網(wǎng)泛濫 ， 嚴(yán)重影響正常的業(yè)務(wù)運(yùn)作 。 ? 攻擊事件發(fā)生后 ， 應(yīng)提高反應(yīng)速度及處理速度 ，把可能出現(xiàn)的影響減至最小 。 itsec XX電信公司應(yīng)急響應(yīng) ? 事件描述 2023年 3月 xx電信公司遭受不明拒絕服務(wù)攻擊 ， 造成了服務(wù)器所在網(wǎng)段的堵塞 ， 導(dǎo)致服務(wù)器不能正常訪問的后果 。 itsec XX電信公司應(yīng)急響應(yīng) ? 處理過程 針對(duì)服務(wù)器的 Unicode漏洞進(jìn)行修補(bǔ) ， 補(bǔ)丁說明如下： ? Windows NT IIS4 Unicode補(bǔ)丁 ? Windows 2023 簡體中文版 IIS5 Unicode補(bǔ)丁 在服務(wù)器上直接運(yùn)行此程序 ， 然后按提示執(zhí)行 ，服務(wù)器重新啟動(dòng)后補(bǔ)丁生效 。 itsec XX省教育網(wǎng)應(yīng)急響應(yīng) ? 處理過程 使用專用抗拒絕服務(wù)設(shè)備“黑洞”，有效的過濾掉了攻擊包，使得網(wǎng)絡(luò)暢通，系統(tǒng)功能正常。 23:15:4023:15:4023:153/8/2023 11:15:40 PM 1以我獨(dú)沈久，愧君相見頻。 2023年 3月 8日星期三 下午 11時(shí) 15分 40秒 23:15: 1比不了得就不比，得不到的就不要。 下午 11時(shí) 15分 40秒 下午 11時(shí) 15分 23:15: 沒有失敗，只有暫時(shí)停止成功！。 23:15:4023:15:4023:15Wednesday, March 8, 2023 1不知香積寺，數(shù)里入云峰。 2023年 3月 下午 11時(shí) 15分 :15March 8, 2023 1少年十五二十時(shí)，步行奪得胡馬騎。 23:15:4023:15:4023:153/8/2023 11:15:40 PM 1越是沒有本領(lǐng)的就越加自命不凡。 :15:4023:15:40March 8, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 下午 11時(shí) 15分 40秒 下午 11時(shí) 15分 23:15: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1