应急

Linux应急响应-系统日志排查-溯源 溯源 找到攻击者。系统日志分析攻击者的ip  攻击者可能留下了一些代码 样本 网上的信息很大程度上是不可信的。 方法： 蜜罐  高交互的蜜罐…