網(wǎng)站安全漏洞檢查報告-華東莊園-資料下載頁
2025-08-04 04:53本頁面
【正文】 合法登錄時間后，對非合法時間登錄事件進行告警非法賬號登錄提醒：配置合法登錄賬號后，對非合法賬號登錄事件進行告警暴力破解登錄攔截：對非法破解密碼的行為進行識別，并上報到阿里云處罰中心進行攔截，避免被黑客多次猜解密碼而入侵2）網(wǎng)站后門（Webshell）查殺：自研網(wǎng)站后門查殺引擎，擁有本地查殺加云查殺體系，同時兼有定時查殺和實時防護掃描策略，支持常見的php、jsp等后門文件類型3）主機異常(含云查殺)：進程異常行為：反彈Shell、JAVA進程執(zhí)行CMD命令、bash異常文件下載等異常網(wǎng)絡(luò)連接：Camp。C肉雞檢測、惡意病毒源連接下載等惡意進程（云查殺）：常見DDoS木馬、挖礦木馬及病毒程序檢測，支持云端一鍵隔離（自研沙箱+國內(nèi)外主流殺毒引擎）敏感文件篡改：系統(tǒng)及應(yīng)用的關(guān)鍵文件被黑客篡改異常賬號：黑客入侵后創(chuàng)建隱藏賬號、公鑰賬號等（3）資產(chǎn)指紋1）主機管理：分組和標(biāo)簽：支持四級資產(chǎn)分組和子分組、支持資產(chǎn)標(biāo)簽管理2）端口、賬號、進程、軟件：端口監(jiān)聽：對端口監(jiān)聽信息收集和呈現(xiàn)，對變動進行記錄，便于清點端口開放賬號管理：收集賬戶及對應(yīng)權(quán)限信息，可清點特權(quán)賬戶，發(fā)現(xiàn)提權(quán)行為進程管理：進程快照信息收集及呈現(xiàn)，便于自主清點合法進程發(fā)現(xiàn)異常進程軟件管理：清點軟件安裝信息，同時在高危漏洞爆發(fā)可快速定位受影響資產(chǎn)（待上線）（4）日志檢索1）進程相關(guān)：進程啟動：進程一旦啟動，則記錄下該啟動事件的詳細信息進程快照：某一時刻的進程全量日志抓取并存儲2）網(wǎng)絡(luò)連接：主動外聯(lián)：對外網(wǎng)絡(luò)連接的五元組相關(guān)信息實時采集3）其他日志：系統(tǒng)登錄：SSH、RDP的系統(tǒng)登錄流水日志端口監(jiān)聽快照：某一時刻的所有對外監(jiān)聽端口的快照數(shù)據(jù)賬號快照：某一時刻的所有賬號信息的快照數(shù)據(jù)安全管家（1） 加固指導(dǎo)指導(dǎo)用戶進行安全風(fēng)險管理，根據(jù)出具的漏洞掃描報告，幫助用戶控制安全風(fēng)險，修補安全漏洞。（2） 安全危險管理，高危攻擊及時告警，知道安全建設(shè)方向（3） 云盾產(chǎn)品支持1. 協(xié)助用戶進行WAF產(chǎn)品部署，實現(xiàn)產(chǎn)品的快速上線。2. 根據(jù)業(yè)務(wù)特點優(yōu)化云盾產(chǎn)品策略，防護效果最大化。3. 定期分析云盾產(chǎn)品使用效果，安全態(tài)勢一目了然。（4） 安全應(yīng)急響應(yīng)1. 快速響應(yīng)、及時處置，將黑客攻擊的影響降到最低。2. 分析黑客入侵手法與入侵后行為，評估入侵損失。3. 提供安全加固與安全防范指導(dǎo)，防止重復(fù)發(fā)生安全事件。聯(lián)系單位：青島市公安局網(wǎng)絡(luò)警察支隊聯(lián)系人：鐘警官：17667589505技術(shù)支持單位：阿里云山東服務(wù)中心聯(lián)系人：丁賀：13026502616 王欣：18653255125
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1