應(yīng)急響應(yīng)ppt課件-資料下載頁
2025-05-07 22:02本頁面
【正文】 色代碼 ” 蠕蟲的公告發(fā)布給各個(gè)營(yíng)業(yè)部 ， 并限定了問題處理期限 。 ? 我公司應(yīng)急響應(yīng)人員與信息中心技術(shù)人員相互配合 ，于當(dāng)晚將信息中心的服務(wù)器進(jìn)行了仔細(xì)的檢查 ， 對(duì)相關(guān)服務(wù)器做了完備的防范措施 。 itsec XX證券公司應(yīng)急響應(yīng) ? 響應(yīng)結(jié)論 ? 對(duì)于新出現(xiàn)的攻擊方式應(yīng)進(jìn)行及時(shí)的跟蹤并進(jìn)行相應(yīng)的處理 。 ? 攻擊事件發(fā)生后 ， 應(yīng)提高反應(yīng)速度及處理速度 ，把可能出現(xiàn)的影響減至最小 。 ? 建立全網(wǎng)的監(jiān)控體系 ， 及時(shí)發(fā)現(xiàn)問題 。 ? 建立 xx證券系統(tǒng)應(yīng)急響應(yīng)體系 。 ? 嚴(yán)格網(wǎng)絡(luò)安全制度 ， 避免病毒 、 蠕蟲等通過Inter傳播進(jìn)內(nèi)部網(wǎng)系統(tǒng) 。 itsec XX電信公司應(yīng)急響應(yīng) ? 事件描述 2022年 3月 xx電信公司遭受不明拒絕服務(wù)攻擊 ， 造成了服務(wù)器所在網(wǎng)段的堵塞 ， 導(dǎo)致服務(wù)器不能正常訪問的后果 。 ? 現(xiàn)場(chǎng)分析 監(jiān)聽和仔細(xì)分析被攻擊服務(wù)器 ， 然后利用攻擊服務(wù)器上的日志及相應(yīng)的偵測(cè)手段 ， 最后確定攻擊者采用的是國(guó)內(nèi)出現(xiàn)的一種新型攻擊軟件 。 經(jīng)過仔細(xì)查找以及分析 ， 發(fā)現(xiàn)攻擊者的來源 ， 確認(rèn)攻擊者 IP地址為 ， 來自 xx省 ， 初步判斷為撥號(hào)用戶 ， 攻擊時(shí)間為 2022年 3月 16日凌晨 2點(diǎn)－ 5點(diǎn) 。 itsec XX電信公司應(yīng)急響應(yīng) ? 原因分析 本攻擊軟件可以在互聯(lián)網(wǎng)上自動(dòng)查找存在Windows操作系統(tǒng) Unicode漏洞的服務(wù)器 ， 然后利用unicode的漏洞 ， 通過 URL地址欄發(fā)送攻擊指令如下： ping –l 攻擊包長(zhǎng)度 –n 重復(fù)次數(shù) 攻擊目標(biāo) 例如： ping –l 65000 –n 500 大量的互聯(lián)網(wǎng)主機(jī)同時(shí)用巨大的 ping包針對(duì)某臺(tái)服務(wù)器進(jìn)行攻擊 ， 造成了服務(wù)器所在網(wǎng)段的堵塞 ， 導(dǎo)致服務(wù)器不能正常訪問的后果 。 itsec XX電信公司應(yīng)急響應(yīng) ? 處理過程 針對(duì)服務(wù)器的 Unicode漏洞進(jìn)行修補(bǔ) ， 補(bǔ)丁說明如下： ? Windows NT IIS4 Unicode補(bǔ)丁 ? Windows 2022 簡(jiǎn)體中文版 IIS5 Unicode補(bǔ)丁 在服務(wù)器上直接運(yùn)行此程序 ， 然后按提示執(zhí)行 ，服務(wù)器重新啟動(dòng)后補(bǔ)丁生效 。 itsec XX電信公司應(yīng)急響應(yīng) ? 響應(yīng)結(jié)論 因?yàn)榇朔N攻擊手段會(huì)暴露攻擊者 IP地址和攻擊點(diǎn)IP地址 ， 同時(shí)被利用作為攻擊點(diǎn)的服務(wù)器會(huì)因?yàn)樨?fù)荷問題而產(chǎn)生 IIS服務(wù)停止或反應(yīng)緩慢的癥狀 ， 攻擊者因權(quán)限問題不能完全消除系統(tǒng)日志 ， 因此為進(jìn)一步的追查提供了重要依據(jù) 。 itsec XX省教育網(wǎng)應(yīng)急響應(yīng) ? 事件描述 2022年 7月， XX省教育網(wǎng)網(wǎng)站高考成績(jī)查詢系統(tǒng)連續(xù)遭受攻擊，致使全省 28萬考生無法及時(shí)查詢高考成績(jī)。 ? 現(xiàn)場(chǎng)分析 通過應(yīng)急響應(yīng)組成員的現(xiàn)場(chǎng)分析，確定本次網(wǎng)絡(luò)入侵為 SYN Flood拒絕服務(wù)攻擊。 itsec XX省教育網(wǎng)應(yīng)急響應(yīng) ? 處理過程 使用專用抗拒絕服務(wù)設(shè)備“黑洞”，有效的過濾掉了攻擊包，使得網(wǎng)絡(luò)暢通，系統(tǒng)功能正常。通過審核“黑洞”的攻擊記錄日志，發(fā)現(xiàn)了入侵的源IP，為進(jìn)一步偵察提供了證據(jù)。 itsec 問題？
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1