应急响应报告模板.doc

第PAGE1页，共NUMPAGES2页

应急响应总结报告

填写时间：xxx年0x月xx日

客户名称

客户联系人/电话

应急响应人

工作地点

开始时间

结束时间

事件简单描述

一、处理过程：

事件起因：

处理过程：

存在问题：

处理结果：

二、事件分析：

数据截图

结论：该主机在运行期间不断对两个外网IP进行握手，导致网络可用带宽变少。

对系统进程进行分析

结论：检查系统进程时，发现陌生进程DbSecuritySpt。。。。。。。

三、实施与补救：

对网页中的源码文件进行人工审核，管理员目录做IP访问限制。

查看是否存在新的可疑账号。

对主机进行病毒、webshell查杀，杜绝残留后门。

…….

四、需后续完善的工作：

在日常运维中多关注最新的安全态势，如果发现本单位使用或者即将上线的应用存在相应漏洞，及时修复。

在新业务上线前对整体的web业务进行评估，确认web业务符合上线的安全要求。

谨慎使用第三方源代码或者使用第三方组件，使用后安全测试。

……

备注：

报告人签字

日期

负责人签字

日期