技术栈
windows账户排查
三844
16 分钟前
web安全
·
应急响应
·
windows账户排查
·
应急响应linux排查
应急响应之账户排查 + 计划任务排查 + 进程排查
摘要：本文系统梳理服务器被入侵后的应急响应排查思路，按 PDCERF 六阶段给出标准流程，并围绕账户、计划任务、进程三大持久化与活跃后门载体，分别给出 Linux 与 Windows 下的具体排查命令、危险信号识别方法及处置建议，帮助安全人员按“先易失后持久化、从外到内”的顺序快速定位并清除威胁。
我是有底线的