一应急响应

webshell查杀

 tar -czvf html.tar.gz ./

linux入侵排查

 tar -czvf html.tar.gz ./

1. web目录存在木马，请找到木马的密码提交
2.   服务器疑似存在不死马，请找到不死马的密码提交

5d41402abc4b2a76b9719d911017c592

hello

1.  不死马是通过哪个文件生成的，请提交文件名

index.php

1.  黑客留下了木马文件，请找出黑客的服务器ip提交

10.11.55.21

1. 黑客留下了木马文件，请找出黑客服务器开启的监端口提交

3333

Linux日志分析

/var/log

tar -czvf log.tar.gz ./

1. 有多少IP在爆破主机ssh的root帐号，如果有多个使用”,”分割 cat auth.log.1|grep -a “Failed password for root”

     此处内容已隐藏，请付费后查看