服务器被入侵后的紧急补救方法（5）
来源：街客 发布时间：2009-10-15 12:16:00
四、 事后分析
当成功完成任何一种系统入侵类型的处理工作后，我们还必需完成与此相关的另外一件重要的事情，那就是对系统入侵事件及事件处理过程进行事后分析。
事后分析都是建立在大量的文档资料的基础上的，因而，我们在对被入侵系统进行处理的过程中，应当将事件处理过程中的所有操作内容和方式全部细致地记录下来。另外，我在描述如何恢复被入侵系统的处理过程中，在每次进行入侵恢复前都要求将受损系统的当前状态建立快照，其目的之一也是为了事后可以通过它来进行入侵分析。
我们通过对被入侵系统进行入侵分析，就能了解到此次入侵事件影响的范围和损失的严重程度，以及处理它所花费的时间、人力和物力成本。另一方面，通过分析此次入侵事件，可以了解攻击者是通过什么方式入侵系统的。
通过了解攻击者入侵系统的各种方式，就可以从中学习到相应的防范对策，为我们的安全防范工作带来相应的宝贵经验，让我们以后知道如何去应对与此相似的系统入侵活动。并由此来修改安全策略中不规范的内容，或添加相应的安全策略，使安全策略适应各个时期的安全防范需求。
同样，对每次系统入侵事件的处理过程进行分析，可以让我们了解自己或事件处理团队在应对系统入侵事件时的操作是否正确，是否产生了不必要的操作，是否产生了人为的失误，这些失误是如何产生的，以及哪些操作提高了处理的效率等等有用的信息。通过对系统入侵恢复处理过程的事后分析，能让我们增加相应的事件入侵响应能力，而且，还可以找出事件响应计划中不规范的内容，并由此做相应的修正。
对系统入侵事件和其恢复处理过程进行事后分析得出的结论，都应当全部以书面形式记录下来，并上报给上级领导。同时，还应当将处理结果发到每个事件响应小组成员手中，或企业中各个部门领导手中，由各部门分别组织学习，以防止此类系统入侵事件再次发生。如果有必要，还可以将事件发生和处理情况通告给合作伙伴和客户，以帮助它们防范此类系统入侵事件的发生，或告知系统或应用软件提供商，让他们尽快产生相应的漏洞补丁。
至于是否对媒体公布系统被入侵事件和入侵事件处理情况，企业可以根据实际情况自行决定，有的时候，及时公布这些内容能给企业的服务对象增加对企业的信心。
到这里，我们已经讨论了与系统入侵恢复相关的一些内容，由于文章篇幅的限制，以及新的攻击事件会不断地出现，不可能在本文中对所有的系统入侵类型的恢复方式做详细的说明。但无论出现什么样的系统入侵事件，我们只有做到了对症下药，才能有可能将系统入侵事件带来的损失降低到最低水平。
0
投稿猜你喜欢
- 前言用nginx做负载均衡，作为架构的最前端或中间层，随着日益增长的访问量，需要给负载均衡做高可用架构，利用keepalived解决单点风险
- 核心--常规设置---全局参数弹出式菜单显示：头部导航(头部导航弹出下拉菜单显示分类，如：统计排行);版块导航(帖子列表页面、发帖页面弹出下
我们与谷歌机器人的上一次约会棒极了，但网站们还对响应代码感到比较困惑，不知道自己返回的响应代码是否正确。我们的服务器返回了301永久重定向代- 在网站架构设计中，大家一定对 LAMP （Linux Apache Mysql Php） 不陌生。LAMP确实是一个非常优秀的架构，秉承着自
- 北京时间5月5日消息，据国外媒体报道，美国知名市场研究公司Gartner近日发布预测报告称，到2008年年底时，全球使用手机支付的用户总量有
- 5月19日消息，UC优视科技今日正式发布UC浏览器7.2正式版，全面支持Flash10技术。UC优视科技CEO俞永福表示，UC选择以攻克手机
- 1 背景知识1.1 什么是XSS攻击XSS攻击：跨站脚本攻击（Cross Site Scripting），为不和层叠样式表（Cascadin
- 相关性，是搜索引擎优化中的重点。但是对于相关性的搜索引擎工作原理，相信大部分的SEOER对于都缺乏了解。但是只需要我们主流搜索引擎技术的方向
- 第一张google寄来的美元支票的时间是2004年，收到google寄来的支票了，有点出乎意料。相信许多站长都有收到第一张支票的激动，goo
- centos7修改ssh默认登录端口和centos6差不多，就是防火墙不一样，然后关闭selinux最好。【修改ssh默认22端口】vi /
- 大家都知道，刚刚建立好的WordPress，如果不做任何修改的话。是没有keywords，或者千篇一律的keywords、descripti
- “冲击波”等蠕虫病毒特征之一就是利用有漏洞的操作系统进行端口攻击，因此防范此类病毒的简单方法就是屏蔽不必要的端口，防火墙软件都有此功能，其实
- 基本介绍POIpache POI是用Java编写的免费开源的跨平台的Java API，Apache POI提供API给Java程序对Micr
- 在网络营销实战密码读者交流网站上，一个朋友问了一个关于首页链接的问题：“关于网站的逻辑结构，应该是和树型物理结构相吻合，也就是也就是由首页到
- VMware14.0.0 版本虚拟机安装Ubuntu16.04 LTS版本Linux系统多图详细步骤：一.前期准备工作1.成功安装完成VMw
- 网站最重要的是什么？当然是赢利，流量是赢利的基础，而排名又很大程序上决定流量。所在，某种意义上说，做网站其实就是做排名。如何提高排名？有人觉
- 博客已成为很多站长的首选，它可以聚集一群有着共同好的朋友，而且，还不用像网站那样的费神。wordpress是目前比较流行的博客系统之一，wo
- Godaddy主机用户如果想使用ColdFusion连接到某个数据库的话，必须创建个ColdFusion DSN. To Create a
- 雨林木风推出自主研发操作系统12月25日早间消息，在雨林木风工作室解散一周年之时，雨林木风团队官方宣布于昨日正式推出“雨林木风开源操作系统(
- 一般PID_MAX=0x8000（可改），因此进程号的最大值为0x7fff，即32767。进程号0-299保留给daemon进程。现在的内核
