一、应急响应基础 流程：事件状态判断-临时处置-信息收集分析-事件处置-事件防御 1、事件状态判断 了解现状、发生时间、系统架构、确认感染主机 了解现状、发生时间、系统架构、确认感染主机 2、临时处置 被感染主机：网络隔离、禁止使用U盘和移动硬盘 未感染主机：ACL隔离、关闭SSH、RDP等协议、禁 ...
分类：
其他好文 时间：
2019-05-12 15:38:55
阅读次数：
152
2019年4月4日，阿里云安全应急响应中心监测到Confluence 官方发布安全更新指出，Widget Connector 存在服务端模板注入漏洞，攻击者能利用此漏洞实现目录穿越遍历甚至远程命令执行。4月10日远程命令执行PoC被公开，阿里云监测到此漏洞被大规模利用，4月12日凌晨攻击流量达到第二 ...
分类：
其他好文 时间：
2019-04-23 17:17:45
阅读次数：
157
下载链接 https://www.crowdstrike.com/resources/community tools/ CROWDSTRIKE防病毒资源监视器 CrowdStrike Antivirus Resource Monitor是一个为Windows编写的小型实用程序，用于衡量现有AV解决方 ...
分类：
其他好文 时间：
2019-04-11 19:28:28
阅读次数：
206
https://pintia.cn/problem-sets/994805046380707840/problems/994805073643683840 L2-001 紧急救援 （25 分) L2-001 紧急救援 （25 分) L2-001 紧急救援 （25 分) 作为一个城市的应急救援队伍的负 ...
分类：
其他好文 时间：
2019-03-26 22:41:21
阅读次数：
230
作为一个城市的应急救援队伍的负责人，你有一张特殊的全国地图。在地图上显示有多个分散的城市和一些连接城市的快速道路。每个城市的救援队数量和每一条连接两个城市的快速道路长度都标在地图上。当其他城市有紧急求助电话给你的时候，你的任务是带领你的救援队尽快赶往事发地，同时，一路上召集尽可能多的救援队。 输入格 ...
分类：
其他好文 时间：
2019-03-25 23:23:25
阅读次数：
210
举办大型群众性活动时，承办人应满足以下消防要求： 1、应当依法向公安机关申请安全许可； 2、应当制定灭火和应急疏散预案并组织演练； 3、应当明确消防安全责任分工，确定消防安全管理人员； 4、应当保持消防设施和消防器材配置齐全、完好有效； 5、应当保证疏散通道、安全出口、疏散指示标志、应急照明和消防车 ...
分类：
其他好文 时间：
2019-03-25 23:15:32
阅读次数：
248
查看日志 eventvwr.exe 中了勒索病毒 1.查看download目录有没有病毒样本，C:\Users\86132\Downloads 2.查看系统开放端口 3.导出systeminfo 4.导出日志文件 所有的都要导出 wevtutil epl security d:\security.e ...
分类：
其他好文 时间：
2019-03-25 01:17:06
阅读次数：
229
L2-001 紧急救援 （25 分) 作为一个城市的应急救援队伍的负责人，你有一张特殊的全国地图。在地图上显示有多个分散的城市和一些连接城市的快速道路。每个城市的救援队数量和每一条连接两个城市的快速道路长度都标在地图上。当其他城市有紧急求助电话给你的时候，你的任务是带领你的救援队尽快赶往事发地，同时 ...
分类：
其他好文 时间：
2019-03-20 00:51:55
阅读次数：
161
【题目背景】“你在平原上走着走着，突然迎面遇到一堵墙，这墙向上无限高，向下无限深，向左无限远，向右无限远，这墙是什么？”——《流浪地球》原著我们带着地球去流浪了，为了处理流浪过程中可能会发生的危机，联合政府找到你，希望你能协助完成 317 号子任务：制定应急预案。【题目描述】地球的表面有 n 个据点 ...
分类：
其他好文 时间：
2019-03-17 21:25:00
阅读次数：
1515
我在22章看到 但有些时候，尽管我们竭尽全力，也难免计划不如变化。对那些当事情崩溃却没有应对计划的人，我表示同情。我太多次在太多项目中见到团队陷入困境。Sprint陷入困境后的可实施的应急方案，包括最后一招——终止Sprint。 有这些问题：如果终止Sprint，离交付时间很近，那么当时是专注于清理 ...
分类：
其他好文 时间：
2019-03-16 12:39:02
阅读次数：
138
