超全面的Linux应急响应技巧
发布时间：2019-11-12 06:17:22 所属栏目：Windows 来源：深信服千里目安全实验室
导读：概述 Linux环境下处理应急响应事件往往会更加的棘手，因为相比于Windows，Linux没有像Autorun、procexp这样的应急响应利器，也没有统一的应急响应处理流程。所以，这篇文章将会对Linux环境下的应急响应流程进行讲解，并且提供每一个环节中所用到的shell命
|
查看anacron异步定时任务：cat/etc/anacrontab
检查是否存在可疑服务枚举主机所有服务，查看是否有恶意服务：
检查系统文件是否被劫持 枚举系统文件夹的文件，按修改事件排序查看7天内被修改过的文件：
检查是否存在病毒守护进程 （编辑：辽源站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
相关内容