攻防演练
攻防演练也称为护网行为,是针对全国范围的真实网络目标为对象的实战攻防活动,旨在发现、暴露和解决安全问题,更是检验我国各大企事业单位、部属机关的网络安全防护水平和应急处置能力。下列是我司在近几次的攻防演练的总结分享。一、演练前准备1、Linux
1)、限制IP ssh远程登录
2)、安装杀毒软件
3)、删除多余用户
4)、修改服务器弱密码
5)、查看审计日志服务是否开启
6)、Nginx配置拦截访问
2、Windows
1)、关闭高危端口
2)、限制IP访问
3)、删除多余用户
二、演练中巡检1、Linux账号安全
1)、查看是否存在新增用户
cat /etc/passwd
2)、查看用户文件最近修改时间
ls -al /etc/ | grep passwd
3)、查看密码文件是否被篡改
cat /etc/shadow
4)、查看是否存在新的shadow文件
ll /etc/pass*
5)、查看当前登录用户
who
6)、查看系统中所有用户最后一次登录时间
lastlog
7)、查看所有用户的登录、注销信息
last
8)、查看历史命令
history
入侵排查
1)、查看特权用户
awk -F: "$3==0{print $1}" /etc/passwd
2)、查看可以远程登录的账号信息
awk "/$1|$6/{print $1}" /etc/shadow
3)、查看是否存在除root外的特权用户
more /etc/sudoers | grep -v "^#|^#34; | grep "ALL=(ALL)"
4)、检查异常端口
netstat -antlp
5)、查看异常进程
ps -aux | grep $pid
6)、查看定时任务
crontab -l
7)、查看是否存在恶意脚本
cat /etc/crontab
ll /var/spool/cron/
ll /etc/cron.d/
ll /etc/cron.daily/
ll /etc/cron.hourly/
ll /etc/cron.monthly/
ll /etc/cron.weekly/
ll /etc/anacrontab
ll /var/spool/anacron/
8)、查看360杀毒记录
2、Windows
1、检查端口连接情况,是否有远程连接、可疑连接。
netstat -ano 查看目前的网络连接,定位可疑的ESTABLISHED,并无异常情况。
2.查看自启动程序,并无异常
wmic startup list full
3.异常网络流量
1)查看共享文件, 检查是否是主动分享的:
net view 127.0.0.1
2)查看本机活跃的会话:
net session
3)查看本机对其他系统打开的会话:
net use
4)查看NetBIOS over TCP/IP 的激活状态:
nbtstat -S
5)查看当前网络连接和监听情况:
netstat -na 3
6)查看网络连接对应的进程id(-o)和进程名字(-b)
netstat –naob
7).安全日志
运行:eventvwr.msc
过滤近24小时,审计失败,登录失败的日志,并未发现异常。
美军无人航天器在轨908天后返回地球,X37B在太空中都干了什么?据媒体报道,美军的X37B无人航天飞行器,在12日结束了最新一次任务,返回地球。这一次在轨时间达到908天,再次打破自身纪录。据了解,X37B于2010年首飞,在轨累计时间达到37
大美山西吕梁山银装素裹雪景如画西华镇,位于吕梁山脉的中段云顶山上,离石区以东50公里。山上有两万余亩的天然草场。这里四季分明春有花开,夏有烈日,秋天千姿百态,冬天雪景如画。还未到数九寒天,西华镇就已下起了雪,碎
失眠最怕这菜,每周吃1次,补血安神,失眠远离你,一碗才2元钱导语失眠最怕这菜,每周吃1次,补血安神,失眠远离你,一碗才2元钱!大家好我是傻姐美食,生活中唯有美食和美景不可辜负。每个女人的梦想,都是希望自己能青春永驻,永远不会衰老,但是现实总
吃甜食和近视有没有关系家长们如何预防?孩子吃太多的甜食,家长往往第一个反应就是会引起蛀牙。殊不知甜食是影响近视眼的重要原因之一!长期吃高糖食品会产生什么影响?1。降低眼球壁的弹性(过多糖分的摄入,会使体内的酸性物质增加
这是真正的老师这就是真正的读书人啊!现在的很多人都只是背书人,为三斗米向权贵折腰,把骨头碾碎都榨不出几斤骨气,居庙堂之上当如张居正韩愈,处江湖之远当如孔孟老三圣,体世人之苦,为众人而抱薪,读书人
文案我们会再相遇,会再重逢,不过不是我们了,是我和你1。hr这个宇宙中永恒的,只有来自虚空归于虚空轮回的粒子,诞生于星尘湮灭为星尘闪烁的记忆,和你的可爱。2。hr当一个人对另一个人心生爱意时,神经会产生兴奋冲动,从而产生大量电流。据
情人的困扰刘志军这几天心情特别郁闷,情人好久没有音信了。志军忍不住留言你在干嘛呢?可是等了好久收到回信。他心里更加烦躁了,在屋里转来转去,再次拿出手机,你在干嘛?志军直接拨通了情人的电话我在
有没有哪一刻让你觉得信仰的震撼?说起来真的是挺讽刺的,小学高昂地唱着我们是共产主义接班人中学做五月的鲜花我们是共产主义青年团到了大学却变成了我为人人,人人为我。工作之后陌生人之间往往就只剩下利益了,身边的朋友也越
1114抄书打卡今天抄写了两段话,一段是钢铁是怎样炼成的关于生命的意义。人的一生该怎么过?这个问题从古至今很多人都问过,而每个人而给出的答案也不一样。革命者为了人类的解放而斗争。我们是已经被解放的
李佳琦直播间公开怼女助理不要用个人的三观,去评价他人的生活相对于喜欢,我更在意尊重,因为喜欢很多时候来自表象,而尊重却源于本质。董卿最近,又被李佳琦给圈粉了!倒不是因为他带货好的缘故,而是他在直播间的一席话语,让人有种如沐春风的感觉。不要
先生的路那天,山阴的小路上下着小雨。上海,一座喧嚣的城,但这条小路竟出奇的静,在小路的尽头,先生安然长眠。这条悠长悠长,又哀婉的小路。先生走过的这条路艰难而曲折,却有力而坚强。透过历史深处