发布时间:2018-12-27 09:37:54 阅读:6826
我们黑龙江亿林网络(aqcp.cnhlj.cn/article/9)为您提供解答:
1.安全事件处理:
(1)恶意程序清理:清理系统中存在的挖矿程序、木马、病毒等恶意代码。
(2)Web恶意代码清理:清理WEB站点中存在的Webshell、暗链、挂 马页面等。
(3)系统异常恢复:恢复被黑客篡改的系统配置,删除黑客创建的后门账号、异常服务。
2.入侵原因分析:
通过数据和日志分析,调查黑客入侵手法,尽可能的查找造成安全事件的原因。
3.安全应急报告:
在安全应急结束后,提供专业的安全应急响应报告, 给出安全提升建议。