应急响应流程与入侵排查指南.pptxVIP

应急响应全流程主讲：

1应急响应的几个阶段目 录3应急响应概述Windows入侵排查4Linux入侵排查25病毒6取证备份工具

PART1

应急响应概述

就业岗位应急响应定义应急响应团队在网络攻击、数据泄露等问题发生后迅速出动，最小化损失。应急响应是指组织为应对意外事件所做的准备和采取的措施。0102

就业岗位应急响应的重要性应急响应如同网络世界的“消防队”，及时发现并处理安全事件。

PART2

应急响应的几个阶段

就业岗位执行标准制定应急响应计划，建立团队，准备工具和资源。准备阶段限制攻击范围，关闭受损系统，收集证据，实施临时修复措施。抑制阶段监控和识别异常，部署检测工具，形成安全事件报告。检测阶段分析恶意行为，彻底清除恶意代码，修复漏洞，恢复系统完整性。根除阶段审计和验证，总结和报告，调整安全策略，培训和教育。跟进阶段恢复系统和服务，更新和加固系统，恢复数据，重新部署安全措施。恢复阶段

PART3

Windows入侵排查

就业岗位攻击实施-webshell1、利用sql注入漏洞写入webshell，通过蚁剑连接获取webshell控制权。2、在网站首页挂载恶意代码，如iframe标签，导致用户访问时跳转至恶意网站。3、通过webshell执行系统命令，添加后门用户并提升至管理员权限。4、通过修改注册表开启远程桌面连接，实现对受控主机的远程访问。

就业岗位排查思路查看网站