超全面的Linux应急响应技巧
发布时间:2019-11-12 03:23:10 所属栏目:Windows 来源:深信服千里目安全实验室
导读:概述 Linux环境下处理应急响应事件往往会更加的棘手,因为相比于Windows,Linux没有像Autorun、procexp这样的应急响应利器,也没有统一的应急响应处理流程。所以,这篇文章将会对Linux环境下的应急响应流程进行讲解,并且提供每一个环节中所用到的shell命
查看anacron异步定时任务:cat/etc/anacrontab 检查是否存在可疑服务枚举主机所有服务,查看是否有恶意服务:
检查系统文件是否被劫持 枚举系统文件夹的文件,按修改事件排序查看7天内被修改过的文件:
检查是否存在病毒守护进程 (编辑:51站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
相关内容
- windows-7 – 如何通过GPO禁用Windows 7中的Tcp / Ip设置?
- 微软Windows11 重新设计版 Microsoft Defender将很快上线
- Windows11 22H2设置更现代统一,微软正加速砍掉经典控制面板
- windows-server-2008 – Windows 2008忽略了Gratuitous ARP
- win10电脑中病毒了要怎么办?电脑中病毒怎么解决
- 有没有人发现Windows的(例如bash)shell终端和OS X一样好?
- win10官方下载地址介绍
- Win10系统安装KB3124200补丁Office 2016设定丢失怎么办
- Windows这些自带运用不要删!卸载软件时要避开
- windows-server-2003 – 在小型企业环境中摆脱服务器