日志分析

安全日志分析

往期专题

一共2篇文章

专题：第15期

安全技术安全运维

Windows服务器如何发现被黑

1、检查服务器上防护软件是否有异常日志，比如服务器安全狗系统账号扫描是否有影子账号，防护日志是否有异常拦截记录 2、检查控制面板-》管理工具-》事件查看器里面日志是否正常 3、检查任务栏管理里面服务和进程是否异常，是否有病毒或者后门程序 4、检查网站是否挂马或者页面文件被替换 5、检查系统账号是否异常，有增加账号或者修改密码 6、检查防火墙和其他系统设置是否异常，和之前设置是否一样,是否被其他人修…...
- aqzt
- 18年5月20日
- 107
- 0
安全技术

Linux服务器如何发现被黑

Linux这样检查是否被黑 1、检查history查看之前操作过什么,是否有异常。 2、检查last查看之前操作过什么,是否有异常。 3、检查top、ps中进程是否异常，是否有病毒或者后门程序。 4、检查网站是否挂马或者页面文件被替换。 5、检查/etc/password 是否有非法帐号，并将怀疑有问题的帐号与正常服务器进行对比。 6、检查/etc/shadow 文件是否有帐户已经被设置密码。 7…...
- aqzt
- 18年5月20日
- 116
- 0

❯

解锁会员权限

个人中心

购物车

优惠劵

今日签到

有新私信私信列表

搜索

幸运之星正在降临...

点击领取今天的签到奖励！

恭喜！您今天获得了{{mission.data.mission.credit}}积分

今日签到

连续签到

{{item.credit}}

连续{{item.count}}天

查看所有

我的优惠劵

_￥_优惠劵

使用时效：无法使用

使用时效：
之前

使用时效：永久有效

优惠劵ID：
×

限制以下商品使用：限制以下商品分类使用：不限制使用：

[{{ct.name}}]

所有商品和商品类型均可使用

没有优惠劵可用!

购物车

×

删除

购物车空空如也!

清空购物车前往结算

您有新的私信

没有新私信

写新私信查看全部