攻击服务器(计算机)的最佳方法是什么? (一)
最后更新：2021-11-28 08:47:14 手机定位技术交流文章
目录
I. 应急反应是一个涉及安全的职业。
我们根据客户的描述作出以下决定:
你在找哪类紧急反应?
对计算机网络安全事件的反应:
常见的恶意行为：
应急响应意义：
三. 以下是应急反应的基本程序:
1. 总体来说：
表现—>收集—>攻击—>追查—>修复：
表现：（发现异常）
收集：（收集信息）
攻击：（模拟攻击）
追查：
修复：
二. 特定地面流程(第五阶段)
保护阶段：
分析阶段：
复现阶段：
三. 应急所需的知识点如下:
四. 应急准备:
五. 网站显然已被黑入,以下信息就证明了这一点:
六. 无名信息网站已失密:
七. 分析应急反应的方法:
四、工作场所过程分析(重点):
由于第四部分篇幅长,下页将述及:
I. 应急反应是一个涉及安全的职业。
它通常以主题的形式出现,例如:
新的服务器正在被残酷地破译。 您如何协助他? 一旦您连接到服务器, 您会怎么做?
服务器被攻击了 你的行动计划是什么?
大约上午10点左右,服务器上有一个异常, 你打算怎么办?
等待问题..
我们根据客户的描述作出以下决定:
一. 异常是否得到承认?
二. 是否知道这种攻击
三,攻击地点已知吗?
四. 是否或是否发现后门文件
我们还可能询问客户是否没有描述。
你在找哪类紧急反应?
应急反应:一般是指一个组织对事件作出反应的准备状态和事件发生后采取的行动。
对计算机网络安全事件的反应:
由计算机或网络储存、运输或处理的信息的安全事件称为物体。
自然、系统本身、公司内外的个人、计算机病毒或蠕虫都是可能的主题来源。
根据计算机信息系统安全的三个目标,安全事件可被描述为一种削弱中央情报局信息或信息处理系统的行为。
常见的恶意行为：
1. 侵入系统和获取信息、窃听、远程探测、网络窃听结构和计算机系统配置是危害保密的安全事件的例子。
2. 危害完整性的安全事件包括,例如,进入系统和数据操纵、劫持网络连接、篡改或插入数据、安装特洛伊马(如蠕虫)、背负2K、计算机感染(改变档案或指示地点)等等。
3. 然而,人们日益认识到中央情报局的范围太有限,例如,下列事件经常是应急反应的主题:系统故障、拒绝提供服务攻击、电脑蠕虫(为吞噬系统资源或网络带宽的目的)。
4. 扫描:包括地址和港口扫描,除其他外,寻找系统漏洞,以便渗入系统。
拒绝:指拒绝从事特定过程的实体,如电子商务,交易参与者之一拒绝订购某一产品,或商家拒绝接受某一命令。
6. 垃圾邮件骚扰:垃圾邮件是指广告、政治宣传等通信,以及接收者被迫在没有订阅的情况下进入其信箱,消耗大量网络和存储资源,同时浪费接收者的时间。
7. 色情资料的传播:尽管区域和国家立法存在差异,但大多数国家禁止传播色情材料,特别是对儿童和青少年的有害影响受到各州的强烈反对。
沮丧和欺诈:这些都是因传播虚假信息而发生的事件,例如,多家公司发布紧急警告,声称出现了一种可怕的病毒,即“你的虚拟卡”,导致大量用户惊慌失措,从硬盘上抹去关键数据,并阻止系统启动。
应急响应意义：
一. 预防:例如,在事件发生之前,预先准备,例如风险评估、制定安全战略、安全意识培训、以安全通知形式发出的预警和保障措施;
二. 纠正措施:在事故发生后采取步骤,限制事故造成的损害,这些步骤可由人或系统采取,可包括系统备份、病毒检测、后门检测、病毒或后门清理、隔离、系统恢复、调查和跟踪,以及事件查明后收集证据的入侵者。
三. 以下是应急反应的基本程序:
1. 总体来说：
表现 —> 收集 —> 攻击 —> 追查 —> 修复：
表现：（发现异常）
一. 网站部分:篡改、代码丢失
二. 文件的第二部分:损失、操纵和披露
三. Caden 系统, CPU全套, 服务器是系统组件的例子。
四. 波动部分包括:大量数据包、意外外部连接和网络速度网集装箱。
五. 第三方服务的组成部分:不正常服务、不正常操作
收集：（收集信息）
一. Linux、Windows和Mac是可用的操作系统。
二. 外部服务、开放港口、系统版本、网络环境、泄漏、软件平台、密码和安全
攻击：（模拟攻击）
一. 网络攻击可分为三类:泄漏攻击、合并攻击和交通攻击。
二. 数据库、远程网站和服务平台都是第三方袭击的目标。
三. 对操作系统的袭击包括授权升级、渗透和远程泄漏。
追查：
日志分析、后门分析、流程分析、脚本软件分析和模拟模拟
修复：
根据攻击方式康复
二. 特定地面流程(第五阶段)
保护、分析、康复阶段和建议阶段
研究攻击的时刻、攻击的进行、攻击的影响、安全修理等等,目的是提供合适的解决办法。
保护阶段：
当客户首次对某个问题作出反应(需要询问客户是否可以)时,使用《保护法》网站(通常是直线脱机网站)。
(防止攻击者不断渗入)
分析阶段：
我们要自己来评估攻击 看看能不能找出其中的缺陷
复现阶段：
重述攻击者行为(再次出现差距)(在了解和发现现有环境安全方面再次出现帮助)
重建阶段:(临时安置)
处理已查明的攻击行为,使服务器今后不易受类似风险的影响
建议的阶段:(基本解决办法)
合乎逻辑的方法是防止泄漏 再次成为目标
三. 应急所需的知识点如下:
第一,我熟悉广受欢迎的WEB安全攻击方法
二. 熟悉适用的日志推进器和存储视图,等等。 (ii) apache nginx tommcat 普通中间日志..)
查看属性、 配置文件和日志文件最为常见 。
三. 了解如何在日志中记录数据分类和分析等。
四. 应急准备:
1. 从目标服务器收集各种数据
除其他外,部署相关分析工具和平台(当地部署必要的分析程序或平台、记录文件自动分析、人工分析等)。
三. 压缩必要的安全渗透工具的指纹(如WAF拦截工具)(根据特征(指纹)进行拦截)
四. 首次出现反常行为触发因素。
我们会调查入侵前的清扫情况
五. 网站显然已被黑入,以下信息就证明了这一点:
基于时间、基于行动、基于指纹和其他变量
我会在出事时通知你 过滤时间 浪费时间看垃圾日志
客户告诉你他的数据库崩溃了 数据库的安全性
如果你改变网站, 你会考虑如何攻击, 使用什么工具连接, 你可以在日志中发现指纹, 第一次,你会发现受害人的突击装备在哪里。
六. 无名信息网站已失密:
1.WEB渗漏 - 审查源类别和渗漏
2,中间的Brochure - 看看匹配版本和泄漏。
三. 第三方错误应用程序 — — 寻找错误应用程序
操作系统中的四组数据 -- -- 确定系统中是否存在任何空白。
五. 其他安全关切(例如密码、后门等)。 - 核查申请密码和后门扫描
我不知道为什么 我不知道问题是什么 我不知道怎么了
在现阶段,我们必须核实:
可能是网址本身、中间软件、放在服务器上的第三方软件、操作系统或其他弱点,如密码薄弱、网络源码的后门等等。
七. 分析应急反应的方法:
指纹数据库搜索、日志时间分析、后门跟踪分析、错误识别等等。
四、工作场所过程分析(重点):
日志分析、后门分析、流程分析、脚本软件分析和模拟模拟
由于第四部分篇幅长,下页将述及:
本文由 在线网速测试 整理编辑，转载请注明出处。
