分享最前沿的黑客知识,了解黑客世界,学习黑客技术
目录
相关文章推荐
今天看啥  ›  专栏  ›  黑客技术与网络安全

安全攻击溯源思路及案例

黑客技术与网络安全  · 公众号  · 黑客  · 2020-10-27 08:30
来自公众号:Bypass在攻防的视角里,进攻方会占据比较多的主动性,而防守方则略显被动,因为作为防守方,你永远也不知道攻击会在什么时候发生。你所能做的是,做好自己该做的一切,准备好自己该准备的一切,耐心等待对手犯错的机会。在发现有入侵者后,快速由守转攻,进行精准地溯源反制,收集攻击路径和攻击者身份信息,勾勒出完整的攻击者画像。1、攻击源捕获安全设备报警,如扫描IP、威胁阻断、病毒木马、入侵事件等日志与流量分析,异常的通讯流量、攻击源与攻击目标等服务器资源异常,异常的文件、账号、进程、端口,启动项、计划任务和服务等邮件钓鱼,获取恶意文件样本、钓鱼网站URL等蜜罐系统,获取攻击者行为、意图的相关信息2、溯源反 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照