2010.3.25日，据国外媒体报道，由于欧洲数据中心过热以及应急措施失效，导致维基百科周三出现大范围宕机。2017.3.31日，数据中心冷却设备故障导致IT设备过热，，一些资源自动关闭，以确保数据的完整性和弹性，微软在日本的AzureCloud服务中断，造成了大面积的损失。冷却故障导致的数据中心中断是比较常见的，其造成的损失并不比电气基础设施故障导致的中断小，有时候还会造成更大的IT设备损毁的结
分类：
其他好文 时间：
2019-08-27 10:32:59
阅读次数：
112
勒索病毒应急处置流程 1.事件状态判断 了解现状，了解发病时间，了解系统架构 确认被感染主机范围 2.临时处置 已感染主机：进行网络隔离，禁止使用U盘、移动银盘等移动存储设备 未感染主机：ACL隔离、关闭ssh、rdp等协议，禁止使用U盘、移动硬盘。 3.信息收集分析 样本获取 windows： 文 ...
分类：
其他好文 时间：
2019-08-22 22:10:34
阅读次数：
174
挖矿病毒应急 勒索病毒事件应急 网络首页图片被篡改 ...
每一次故障，都蕴含着不同形式的疏忽、未知、真理，正向思考，其实是一次非常珍贵的学习机会。故障，也会引导人抵达更深入的境地，去理解事情的本质与关联。正视故障，从故障里学习真知，预防和避免故障，乃是更佳的姿势。 ...
分类：
其他好文 时间：
2019-08-22 00:58:53
阅读次数：
133
有时候日志段空间满了使用下列语句也无济于事，又不能直接重启库，就加空间应急，dump tran QAS with truncate_only dump tran QAS with no_log sp_helpdevicegosp_helpdb QASgosp_helpsegment logsegme ...
分类：
数据库 时间：
2019-08-11 09:13:32
阅读次数：
162
应急流程应急响应PDCERF模型P(Preparation准备)应急工具：lsifconfigpstop(busybox,webshell,病毒查杀)D（Detection诊断）类型：挖矿（cpu过高），dos，C（Containment抑制）阻断：减小范围E（Eradication根除）寻找根源如何进来的？利用了哪些漏洞？在服务器做了什么？清楚后门R（Recovery恢复）恢复上线F（follo
分类：
其他好文 时间：
2019-08-08 17:24:54
阅读次数：
80
1、防御 2、事件处理1：安全事件分类 3、事件处理2：安全事件分级 4、事件处理3：安全事件应急响应流程 ...
分类：
其他好文 时间：
2019-07-19 21:04:30
阅读次数：
85
常见工具 系统启动相关 Autoruns/ msconfig /ent 系统进程分析监控 Process explorer /Process Monitor / tasklist 端口网络状态 tcpview /Currports /netstat 综合安全检测（ARK） Wsyscheck / P ...
分类：
其他好文 时间：
2019-07-19 12:25:03
阅读次数：
123
漏洞背景：Discuz!X社区软件，是一个采用PHP和MySQL等其他多种数据库构建的性能优异、功能全面、安全稳定的社区论坛平台。2017年9月29日，Discuz!修复了一个安全问题用于加强安全性，这个漏洞会导致前台用户可以导致任意删除文件漏洞。2017年9月29日，知道创宇404实验室开始应急，经过知道创宇404实验室分析确认，该漏洞于2014年6月被提交到Wooyun漏洞平台，Seebug漏
分类：
Web程序 时间：
2019-07-18 15:13:14
阅读次数：
172
