一、应急响应流程
保护阶段，分析阶段，复现阶段，修复阶段，建议阶段。
目的：分析攻击时间、攻击操作、攻击结果、安全修复等并给出合理的解决方案。
保护阶段：直接断 ，保护现场，看是否能够恢复数据
分析阶段：对入侵过程进行分析，常见方法为指纹库搜索、日志时间分析、后门追查分析、漏洞检查分析等
复现阶段：还原攻击过程，模拟攻击者入侵思路，关注攻击者在系统中应用的漏洞、手法
修复阶段：分析原因后，修补相关系统、应用漏洞，如果存在后门或弱口令，及时清除并整改
建议阶段：对攻击者利用的漏洞进行修补，加强系统安全同时提高安全意识
二、必备知识
- 1.熟悉常见的 WEB 安全攻击技术 （通用知识，必备）
- 2.熟悉相关日志 启用 及 存储查看 等（不同中间件的方法不同，需要积累，必备）
- 3.熟悉日志 中记录数据分类及分析 等
三、准备工作
- 1、收集目标服务器信息
- 2、部署相关分析软件和平台等
- 3、整理相关安全渗透测试工具指纹库
- 4、针对异常表现第一时间触发思路
从表现预估入侵面及权限面进行排查：
2.linux+BT+Nginx+tp5日志后门
3. 360星图日志分析工具：
其他好用的web日志分析工具
声明：本站部分文章及图片源自用户投稿，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！