應急響應入侵檢測與日誌分析

應急響應入侵檢測與日誌分析 入侵檢測 1）首先使用殺毒軟件進行全盤殺毒 2）端口及進程檢查 3）系統信息檢查 4）文件目錄排查 1）臨時目錄（temp/tmp） C:\Users[用戶名]\Local Settings\Temp C:\Documents and Settings[用戶名]\Local Settings\Temp C:\Users[用戶名]\桌面 C:\Documents and

>>阅读原文<<