windows 入侵安全排查分析
0x00 前言
当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，
急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进
一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业
挽回或减少经济损失。
常见的应急响应事件分类：
web 入侵：网页挂马、主页篡改、Webshell
系统入侵：病毒木马、勒索软件、远控后门
网络攻击：DDOS 攻击、DNS 劫持、ARP 欺骗
针对常见的攻击事件，结合工作中应急响应事件分析和解决的方法，总结了
一些 Window 服务器入侵排查的思路。
0x01 入侵排查思路
一、 检查系统账号安全
1、查看服务器是否有弱口令，远程管理端口是否对公网开放。
检查方法：据实际情况咨询相关服务器管理员。
2、查看服务器是否存在可疑账号、新增账号。
检查方法：打开 cmd 窗口，输入 lusrmgr.msc 命令，查看是否有新增/可疑的账
号，如有管理员群组的（Administrators）里的新增账户，如有，请立即禁用或
删除掉。
3、查看服务器是否存在隐藏账号、克隆账号。
检查方法：
a、打开注册表 ，查看管理员对应键值。
b、使用 D 盾_web 查杀工具，集成了对克隆账号检测的功能。
4、结合日志，查看管理员登录时间、用户名是否存在异常。
检查方法：
a、Win+R 打开运行，输入“eventvwr.msc”，回车运行，打开“事件查看器”。
b、导出 Windows 日志--安全，利用 Log Parser 进行分析。
MsingD
- 粉丝: 41
- 资源: 296
最新资源
- jdbc-stdext-2.0.zip
- 中国县域统计年鉴数据，2000-2021年
- LCD12864display.zip
- 智能GPT图书管理系统,全局异常拦截器，登录校验拦截器，Echarts展示借阅量，可添加爬虫功能获取图书数据
- 基于树莓派+YOLOV5的识别模型实现四驱智能小车+项目源码+文档说明+数据集+模型
- 震撼市场潜力：预计2024年创新药市场规模将达到7534亿元,引领医药产业新变革
- chromedriver-132.0.6833.0-win64.zip
- 小六壬速断软件，根据农历月日时辰起卦，得三宫，算事业、算婚姻感情、算失物方位
- 微信小程序入门全流程解析-注册到发布实战指南
- winform，左侧工具栏，右上显示代码，下方显示曲线，曲线可以拖拽移动位置
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
评论0