发布时间：2024-10-29 分类： 行业资讯
由于时间紧，年底有很多生意。这里很多朋友都想了解我们Sine安全对于渗透测试、安全检测、应急响应的具体操作和实践过程，全面了解和防范漏洞的根源以及立即解决和修复网站漏洞的响应时间，让公司能够成立更专业的安全部门，阻止黑客的攻击和入侵！
6.7.1.常见入侵点
网络入侵
高风险服务入侵
6.7.2.通用实现
6.7.2.1.客户端监控
监控敏感配置文件
常用命令ELF文件完整性监控
著名图象处理软件
查找打开的文件
…
Rootkit监控
资源使用警报
内存使用
CpU使用率
输入输出使用
网络使用
新兴过程监控
基于inotify的文件监控
6.7.2.2.网络检测
在网络层面做基于攻击向量的检测，比如Snort。
6.7.2.3.日志分析
主机系统安全日志/操作日志、网络设备流量日志、Web应用访问日志、SQL应用访问日志等日志在统一后台收集，各种日志在后台综合分析。
应急响应
6.8.1.响应过程
6.8.1.1.事件发生了
运维监控人员、客服审核员等。发现问题并向上报告
6.8.1.2.事件确认
判断事件的严重程度，评估问题的严重程度，并向上报告等。
6.8.1.3.事故响应
各部门协同工作，处理安全问题，解决具体阶段
6.8.1.4.活动已结束
事件处理完毕后，需要关闭事件，撰写安全应急处理分析报告，完成整个应急流程。
6.8.2.事件分类
病毒、特洛伊木马和蠕虫事件
Web服务器入侵事件
第三方服务入侵
系统入侵事件
利用Windows漏洞攻击操作系统
网络攻击事件
DDoS/ARp欺骗/DNS劫持等
6.8.3.分析方向
6.8.3.1.文件分析
基于变化的分析
日期，
记录添加和更改
最近使用的文件
源代码分析
检查源代码更改
杀死WebShell和其他后门
系统日志分析
应用日志分析
e.g.awvs/burpsuite/w3af/nessus/openvas用户代理分析
匹配每个攻击的关键词，e.g.select/alert/eval
异常请求，连续404或500
Md5sum检查公共命令二进制文件的哈希，并检查它是否植入了rootkit
6.8.3.2.过程分析
满足以下特征的流程
CpU或内存资源长期占用过高
没有签名验证信息
没有描述信息的流程
流程的路径是非法的
转储系统内存进行分析
6.8.3.3.网络分析
防火墙配置
DNS配置
路由配置
6.8.3.4.配置分析
检查LinuxSE和其他配置
查看环境变量
检查匹配的注册表信息检索和SAM文件
核心模块
6.8.4.Linux紧急响应
6.8.4.1.文件分析
最近使用的文件
find/-ctime-2
C: \\文档和设置\\管理员\\最近
C: \\文档和设置\\默认用户\\最近
% Userprofile % \\最近
系统日志分析
/var/log/
关键分析位置
/var/log/wtmp登录进入、退出、数据交换、关机和重启记录
/var/run/utmp关于当前登录用户的信息记录
/var/log/lastlog文件记录用户的上次登录信息，可以通过lastlog命令查看。
/var/log/secure记录登录系统访问数据的文件，如pop3/ssh/telnet/ftp等。
/var/log/cron与计划任务相关的日志信息
/var/log/系统启动后的消息信息和错误日志
/var/log/apache2/access.log
apacheaccesslog
/etc/passwd用户列表
/etc/init.d/引导条目
/etc/cron*计划任务
/tmp临时目录
~/.嘘
6.8.4.2.用户分析
/etc/影子密码登录相关信息
正常运行时间视图用户登录时间
/etc/sudoerssudo用户列表
6.8.4.3.过程分析
Netstat-ano检查可疑端口是否打开
查看用户及其进程的命令
分析引导自启动程序/脚本
/etc/init.d
~/.没有则创建
查看计划或已计划的任务
查看
Netstat-an/lsof查看进程端口占用率
6.8.5 .窗口紧急响应
6.8.5.1.文件分析
最近使用的文件
C: \\文档和设置\\管理员\\最近
C: \\文档和设置\\默认用户\\最近
% Userprofile % \\最近
系统日志分析
事件查看器eventvwr.msc
6.8.5.2.用户分析
检查是否有新用户
检查服务器是否有弱密码
检查管理员对应的键值
Lusrmgr.msc查看帐户更改
网络用户列出当前登录帐户
WmicUserAccountget列出当前系统的所有帐户
本节重点介绍渗透测试中的入侵检测方法和应急响应解决方案。如果你想在项目上线前了解更多的渗透测试服务，可以去专业的网站安全公司办理。国内的专业公司如Sinesafe、启明星辰、绿盟都是不错的网络安全维护公司。
