信息安全应急响应系列之网站入侵分析(PPT 45页)

什么是应急响应
应急响应的发展背景
应急响应组织
主要应急响应组织及关系
应急响应的形式
远程应急响应
本地应急响应服务
应急响应的特点
第二节：网站被入侵事件的发现
网站入侵安全事件发现
入侵信息核实
被入侵网站的现象
第三节：入侵手段分析及源地址追踪
技术装备的准备
数据收集
Windows下常用响应工具
网站恶意木马扫描器(Webshell Scanner)
Linux下常用的响应工具
Grep命令的使用
strace命令的使用
数据分析
第四节：收尾及报告撰写
收尾工作
报告的撰写
第五节：典型案例介绍
案例一：北京市XX局网站服务器被控制
分析过程
分析过程（续）
结论
案例二：北京市XX委网站页面被挂马

..............................