什么是应急响应

应急响应流程是一种在突发事件发生时组织和协调资源、快速响应并减轻损失的计划。一个有效的应急响应流程可以帮助组织提高应对风险的能力，保障人员安全和财产

简单来说是服务器电脑被入侵了我们怎么阻止和预防

刷应急的平台的话就是：首页 - 玄机

这边推荐一个比较好的博客有助于应急响应的学习：Bypass007/Emergency-Response-Notes: 应急响应实战笔记，一个安全工程师的自我修养。

一些知识点

linux知识点

一些命令

1
2
3
4
5
6
7
8
9
10
11
12
13
14
cd /etc/systemd/system
 #查看启动项
 
netstat -tulnp
#查看当前主机上所有监听（LISTEN）状态的 TCP / UDP 端口及其对应进程信息。

find / -type f -newermt '2024-09-24 01:30:00' ! -newermt '2024-09-24 23:31:00' 
2>/dev/null|grep -v docker
#查看时间段内修改的文件
#2>/dev/null 忽略报错
#grep -v docker忽略docke

strace -f -e trace=file /bin/cat
#追踪cat命令执行过程中访问了哪些文件

分析账号

1
2
cat etc/passwd
#可以看有哪些账号和对应密码的哈希

查看进程

1
2
ps aux | grep pid 
#查看异常进程