应急响应入侵检测与日志分析

应急响应入侵检测与日志分析 入侵检测 1）首先使用杀毒软件进行全盘杀毒 2）端口及进程检查 3）系统信息检查 4）文件目录排查 1）临时目录（temp/tmp） C:\Users[用户名]\Local Settings\Temp C:\Documents and Settings[用户名]\Local Settings\Temp C:\Users[用户名]\桌面 C:\Documents and

>>阅读原文<<