AI 助理
备案控制台
开发者社区 数据库 文章 正文

【应急响应】拒绝服务&钓鱼指南&DDOS压力测试&邮件反制分析&应用日志

2024-06-19 52
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
日志服务 SLS，月写入数据量 50GB 1个月
简介： 【应急响应】拒绝服务&钓鱼指南&DDOS压力测试&邮件反制分析&应用日志

内网应急-日志分析-爆破&横向&数据库

1、协议口令爆破事件(以SQLserver、RDP为例)

查看SQL server日志文件(可以看到密码爆破痕迹以及来源IP)

RDP爆破：


2、口令传递横向事件(演示域内横向移动日志记录)

了解：数据库日志，系统日志，中间件日志，其他应用日志等


红队APT-钓鱼邮件-内容&发信人&附件

如何分析邮件安全性：

1、看发信人地址(邮件代发、相似域名)

2、看发信内容信息

3、看发信内容附件

4、查询发信域名反制

红队APT钓鱼邮件内容分析(邮件源代码 发送方IP、X-Mailer、钓鱼工具Gophish、指纹特征等)

个人邮箱洽谈人发送的内容分析


邮件原文源码：

1、看指纹信息（什么发送工具平台）

2、看发送IP地址（服务器IP或攻击IP）

3、根据域名寻找邮件服务器地址(利用红队手段渗透获取信息)

4、可能存在个人的ID昵称用户名（利用社工的技术手段进行画像）


拒绝攻击-DDOS&CC-代理&防火墙防御

*声明：课程只做防范指南，请勿测试真实目标，后果自负！

Web类CC攻击，其他流量攻击（主机流量）

防御手段：CC防火墙，CDN服务，高防服务等

文章标签：
日志服务
DDoS防护
网络安全
数据库
SQL
监控
中间件
关键词：
测试应用
测试分析
服务日志服务
日志服务应用
日志服务分析
相关实践学习
日志服务之使用Nginx模式采集日志
本文介绍如何通过日志服务控制台创建Nginx模式的Logtail配置快速采集Nginx日志并进行多维度分析。
今天是几号
目录
相关文章
屋顶的咖啡猫
|
7天前
日志管理服务
日志管理服务 1.保证rsyslogd服务运行 查询是否启动 ps aux | grep "rsyslog" | grep -v"grep" 查询rsyslogd 自启动状态 systemctl list-unit-files | grep "rsyslog"
屋顶的咖啡猫
42 21
屋顶的咖啡猫
|
16天前
日志管理服务
日志管理服务 1.保证rsyslogd服务运行 查询是否启动 ps aux | grep "rsyslog" | grep -v"grep" 查询rsyslogd 自启动状态 systemctl list-unit-files | grep "rsyslog"
屋顶的咖啡猫
69 28
屋顶的咖啡猫
|
3天前
日志管理服务
日志管理服务 1.保证rsyslogd服务运行 查询是否启动 ps aux | grep "rsyslog" | grep -v"grep" 查询rsyslogd 自启动状态 systemctl list-unit-files | grep "rsyslog"
屋顶的咖啡猫
24 10
屋顶的咖啡猫
|
5天前
日志管理服务
日志管理服务 1.保证rsyslogd服务运行 查询是否启动 ps aux | grep "rsyslog" | grep -v"grep" 查询rsyslogd 自启动状态 systemctl list-unit-files | grep "rsyslog"
屋顶的咖啡猫
30 10
屋顶的咖啡猫
|
1天前
日志管理服务
日志管理服务 1.保证rsyslogd服务运行 查询是否启动 ps aux | grep "rsyslog" | grep -v"grep" 查询rsyslogd 自启动状态 systemctl list-unit-files | grep "rsyslog"
屋顶的咖啡猫
10 2
屋顶的咖啡猫
|
2天前
日志管理服务
日志管理服务 1.保证rsyslogd服务运行 查询是否启动 ps aux | grep "rsyslog" | grep -v"grep" 查询rsyslogd 自启动状态 systemctl list-unit-files | grep "rsyslog"
屋顶的咖啡猫
9 2
屋顶的咖啡猫
|
11天前
日志管理服务
日志管理服务 1.保证rsyslogd服务运行 查询是否启动 ps aux | grep "rsyslog" | grep -v"grep" 查询rsyslogd 自启动状态 systemctl list-unit-files | grep "rsyslog"
屋顶的咖啡猫
21 12
屋顶的咖啡猫
|
4天前
日志管理服务
日志管理服务 1.保证rsyslogd服务运行 查询是否启动 ps aux | grep "rsyslog" | grep -v"grep" 查询rsyslogd 自启动状态 systemctl list-unit-files | grep "rsyslog"
屋顶的咖啡猫
13 1
屋顶的咖啡猫
|
6天前
日志管理服务
日志管理服务 1.保证rsyslogd服务运行 查询是否启动 ps aux | grep "rsyslog" | grep -v"grep" 查询rsyslogd 自启动状态 systemctl list-unit-files | grep "rsyslog"
屋顶的咖啡猫
11 1
屋顶的咖啡猫
|
15天前
日志管理服务
日志管理服务 1.保证rsyslogd服务运行 查询是否启动 ps aux | grep "rsyslog" | grep -v"grep" 查询rsyslogd 自启动状态 systemctl list-unit-files | grep "rsyslog"
屋顶的咖啡猫
31 12

热门文章

最新文章

  • 1
    Oracle自动清理日志脚本
  • 2
    Kubernetes全方位日志采集与管理的最佳实践 资料下载
  • 3
    海量游戏日志收集与分析
  • 4
    Go 第三方 log 库之 logrus 使用
  • 5
    iis7下查看站点日志对应文件夹
  • 6
    ELK 日志分析系统
  • 7
    mysql慢查询日志学习
  • 8
    仿酷狗音乐播放器开发日志四——标题栏和状态栏的完善
  • 9
    启动项目的时候，一直打印日志
  • 10
    启用生产工单标准日志
  • 1
    《阿里云产品四月刊》—DDoS 防护 新功能
    43
  • 2
    高防服务器如何处理DDoS攻击？关于高防服务器的一些技术细节
    87
  • 3
    详细解读DDOS攻击应用
    21
  • 4
    DDoS 攻击与防御技术
    190
  • 5
    DDoS攻击增速惊人，谈谈防御DDoS攻击的几大有效方法
    72
  • 6
    防御DDoS攻击：策略与技术深度解析
    420
  • 7
    解密Nginx限流机制：有效应对DDoS攻击与高并发流量
    156
  • 8
    游戏行业如何做好安全，避免DDOS攻击
    79
  • 9
    云服务器遇到DDOS的防护方案
    80
  • 10
    阿里云Ddos高防配置事故分享
    151

    • 相关课程

    更多
  • 基于MongoDB构建实时日志分析平台
  • 日志服务SLS实现云产品可观测
  • 日志服务 SLS 可观测数据分析平台介绍
  • MSE微服务测试最佳实践 - 自动化回归
  • 大数据知识图谱系列—基于ELK+Flink日志全观测最佳实践
  • 场景实践-基于阿里云Quick BI 对MOOC网站日志分析

    • 相关电子书

    更多
  • 移动互联网测试到质量的转变
  • 给ITer的技术实战进阶课-阿里CIO学院独家教材（四）
  • F2etest — 多浏览器兼容性测试整体解决方案

    • 相关实验场景

    更多
  • 通过日志服务实现云资源OSS的安全审计
  • 如何将OSS数据导入至SLS中进行分析
  • 日志服务之使用Nginx模式采集日志
  • 快速上手并跑通AnalyticDB PostgreSQL版TPC-H测试
  • 应用性能管理场景下自动探查风险
    • 下一篇
    搭建自己的私有云盘工具总结