Linux与Windows系统应急响应实战指南.pdfVIP

Linux

应急:

｜end▁of▁sentence｜

Window

应急:

｜end▁of▁sentence｜

首先收集客户机器信息以及样本，做好文件备份。然后判断安全的类型，是系统层面的，

如、后门木马，还是网络应用层面的，如webshell，或者是网络层面，如断网、

DDOS等。机器（火绒剑，D盾）日志、用户、进程、启动项、样本，看到可疑的就

杀掉，删文件，打补丁，溯源。最后产出一份安全报告，查看定时任务、日志、用户、进

_

程、端口通信、启动项等｜end▁of▁sentence｜

Linux

常用命令｜end▁of▁sentence｜

netstat

‑anpl

#检查当前存在的连接与端口