应急响应信息安全资料.docxVIP

应急响应事件分类

web入侵：网页挂马、主页篡改、Webshell

系统入侵：病毒木马、勒索软件、远控后门

挂黑---0day怎么处理

被植入webshell怎么办

Web应急响应

各中间件/服务器日志默认存放位置

IIS

C:\WINDOWS\system32\LogFiles

apache

Linux：/usr/local/apache/logs/

Windows：apache/logs/

tomcat

conf/perties

logs/catalina.xx.log

logs/host-manager.xx.log

logs/localhost.xx.log

logs/manager.xx.log

主要记录系统启、关闭日志、管理日志和异常信息

weblogic

domain_name/servers/server_name/logs/

server_name.log：server启停日志

access.log：安装在该server之上的应用http访问日志

jboss

LOG4J配置默认Deploy/conf/

如jboss/server/default/conf/jboss-log4j.xml

webshell排查

1）整站打包用webshell扫描工具扫

2）

fifind/var/www/-name*.php|xargsegrepassert