网络安全应急响应日志分析.xmind

这个思维导图主要是作为日常学习，工作的思维指导，主要包含下面内容： 1.windows日志分析 日志简介：Windows系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。 Windows主要有以下三类日志记录系统事件：应用程序日志、系统日志和安全日志。 2.Linux日志分析 比较重要的几个日志： 登录失败记录：/var/log/btmp //lastb 最后一次登录：/var/log/lastlog //lastlog 登录成功记录: /var/log/wtmp //last 登录日志记录：/var/log/secure 目前登录用户信息：/var/run/utmp //w、who、users 历史命令记录：history 仅清理当前用户： history -c 3.web日志分析 Web访问日志记录了Web服务器接收处理请求及运行时错误等各种原始信息。通过对WEB日志进行的安全分析，不仅可以帮助我们定位攻击者，还可以帮助 4.mysql日志分析 5.mssql日志分析 6.日志溯源