概述 Linux环境下处理应急响应事件往往会更加的棘手，因为相比于Windows，Linux没有像Autorun、procexp这样的应急响应利器，也没有统一的应急响应处理流程。 所以，这篇文章将会对Linux环境下的应急响应流程进行讲解，并且提供每一个环节中所用到的shell命令，以帮助大家快速、 ...
分类：
其他好文 时间：
2019-12-11 17:03:26
阅读次数：
75
海恩法则和墨菲定律 海恩法则指出： 每一起严重事故的背后，必然有29次轻微事故和300起未遂先兆以及1000起事故隐患。 海恩法则强调两点： （1）事故的发生是量的积累的结果； （2）再好的技术，再完美的规章，在实际操作层面，也无法取代人自身的素质和责任心。 根据海恩法则，一起重大事故发生之后，我们 ...
分类：
其他好文 时间：
2019-12-10 10:30:19
阅读次数：
137
1.识别现象 监控与目标IP通信的进程 若恶意IP变化，恶意域名不变，使用host文件添加一条规则 查找有无恶意命令 清除可疑进程的进程链 定位病毒进程对应的文件路径 2.闭环兜底 枚举系统文件夹的文件，按修改事件排序查看7天内被修改过的文件 监控守护进程的行为 3.扫描是否存在恶意驱动 枚举/扫描 ...
分类：
系统相关 时间：
2019-12-06 19:24:45
阅读次数：
85
SRC目标搜集 首先得知道SRC厂商的关键字，利用脚本搜集一波。 比如【应急响应中心】就可以作为一个关键字。通过搜索引擎搜索一波，去重，入库。 SRC基础信息收集 微信公众号、xxsrc微信群。主要关注双倍积分活动、奖励大小、技术交流群里的信息。 通过公开信息掌握基础漏洞 在公开了漏洞标题的平台找最 ...
分类：
其他好文 时间：
2019-11-07 23:48:45
阅读次数：
174
运用结构化思维进行故障处理，其目的是为了将故障应急操作标准化，进而提升处理效率。
分类：
其他好文 时间：
2019-10-30 18:46:58
阅读次数：
121
某系统被挖矿应急简报 PS:文内所有内容均经被入侵方同意发布 被入侵方提供的信息 nginx +php thinkphp 3.2 mysql redis 无密码无限制 应急响应 经项目方提供的信息，发现thinkphp是3.2版本，近期没有RCE(远程代码执行漏洞)。推测是redis问题，分析进程[ ...
分类：
其他好文 时间：
2019-10-25 23:36:05
阅读次数：
236
在5G技术上，除去5G+8K直播体验外，各大运营商也推出了商业落地构想，5G+远程医疗、5G+应急指挥系统、5G安全预警+监测，丰富的落地场景对于技术发展具有积极推动作用。
然而最实切的是，乌镇实现5G网络全覆盖，结合互联网医院、智慧养老、智能交通等一批智慧项目让老百姓收获幸福感，现场测试的无人驾驶自动汽车让人们深切感受全球互联网共享发展的实践成果。
分类：
其他好文 时间：
2019-10-25 16:48:41
阅读次数：
119
质量管理： 1.规划质量管理：【识别】项目的可交付成果的质量要求和标准，【准备对策】确保符合质量要求的过程，（确定项目的质量的要求和标准，准备对策管理实现这个质量要求和标准） 输入：风需干项事组（风险登记册、需求文件、干系人登记册、项目管理计划、事业环境因素、组织过程资产） 工具：成成七七同时标会（ ...
分类：
其他好文 时间：
2019-10-24 17:06:50
阅读次数：
138
Centos7.6进入挂载硬盘后，进入应急模式（emergency mode）而非图形模式解决方法 话说某天我想在centos7.6中挂载个硬盘，结果刚在虚拟机中添加了一块硬盘，再次打开系统时，居然就进入不了图形界面，急坏我了，查找网上方法踩了一堆坑得出来得结果。 进入不了图形界面，而是进入到命令界 ...
分类：
其他好文 时间：
2019-10-24 13:53:11
阅读次数：
162
部门组织机构树的使用 组织机构树应用场景: 1.行政区域的树展示,如中国 >省份,市和自治区(北京市,天津,河北省,河南省.........) >区(北京包括东城区,西城区........) >街道 2.部门树的展示,如应急管理体系(或当地政府) >市区 >部门 >下级部门 机构树的增删改查: 主要 ...
分类：
其他好文 时间：
2019-10-24 13:49:39
阅读次数：
515
