應急響應流程

應急響應指的是在系統或者網站遭到黑客入侵後，我們需要對攻擊事件的類型進行定義，對攻擊發生的原因進行溯源分析，查找黑客入侵的方式以及是否留有後門，所以應急響應是一項十分重要的工作。本篇對應急響應的流程進行總結 1.事件的分類 攻擊事件發生後，首先要對事件進行分類，分析攻擊屬於哪種類型以便針對性的進行處置，常見的攻擊事件如下： Web入侵：掛馬、篡改、Webshell 系統入侵：系統異常、RDP爆破、

>>阅读原文<<