信息安全應急響應係列之網站入侵分析(PPT 45頁)

什麼是應急響應
應急響應的發展背景
應急響應組織
主要應急響應組織及關係
應急響應的形式
遠程應急響應
本地應急響應服務
應急響應的特點
第二節：網站被入侵事件的發現
網站入侵安全事件發現
入侵信息核實
被入侵網站的現象
第三節：入侵手段分析及源地址追蹤
技術裝備的準備
數據收集
Windows下常用響應工具
網站惡意木馬掃描器(Webshell Scanner)
Linux下常用的響應工具
Grep命令的使用
strace命令的使用
數據分析
第四節：收尾及報告撰寫
收尾工作
報告的撰寫
第五節：典型案例介紹
案例一：北京市XX局網站服務器被控製
分析過程
分析過程（續）
結論
案例二：北京市XX委網站頁麵被掛馬

..............................