菜单

网络课堂

服务器安全

当前位置：首页  网络课堂  服务器安全

“挖矿”病毒排查之七，日志分析篇

一、Windows系统通过windows日志查看器查看系统登陆日志。参考链接：https://bypass007.github.io/Emergency-Response-Notes/LogAnalysis/%E7%AC%AC1%E7%AF%87%EF%BC%9AWindow%E6%97%A5%E5%BF%97%E5%88%86%E6%9E%90.htmlhttps://www.cnblogs.com/17bdw/p/10312918.html可结合微软开发的日志分析工具Log Parser，官方下载链...

“挖矿”病毒排查之六，检查开机启动服务和定时任务篇

一、Windows系统检查开机启动服务：菜单选择“开始”-“运行”或键盘Windows+R键，输入msconfig，查看是否存在命名异常的启动项目，若存在则取消勾选命名异常的启动项目，并到命令中显示的路径删除文件。检查定时任务：菜单选择“开始”-“运行”或键盘Windows+R，输入cmd，输入命令schtasks，检查服务器中的计划任务，并确...

“挖矿”病毒排查之五，排查异常进程篇

怀疑主机在进行“挖矿”，杀毒软件全盘查杀又查不出病毒的情况下，可对可疑的网络连接和进程进行重点查杀。一、Windows系统1、排查疑似恶意网络连接目前挖矿病毒外联都是TCP连接，排查时可关掉所有正在运行的软件，菜单选择“开始”-“运行”或”Windows+R“键，输入cmd进入Windows命令行 ，然后输入 netstat -ano | findst...

“挖矿”病毒排查之四，可利用的网络资源和工具篇

一、可疑IP、url和可疑文件分析重点排查外联的境外IP，特别是被威胁情报平台标记为恶意的IP。在百度上直接搜索外联地址，可得出所在地信息，或者直接在下文的线上威胁平台查询也会显示：在奇安信（https://ti.qianxin.com/）、微步在线（https://x.threatbook.cn/）、深信服（https://ti.sangfor.com.cn/）等威胁情报平台可...

“挖矿”病毒排查之三，主机安全加固篇 （ 适用服务器用户及具备较高计算机能力的用户）

虚拟货币“挖矿”行为违法违规。全校学生、教职工有义务做好个人上网终端安全维护，承担个人上网终端网络安全责任，防范上网终端感染病毒而产生被动“挖矿”行为。针对具备较强运算能力或者存储重要数据的服务器，除了安装杀毒软件，建议做进一步的安全加固。Windows和Linux系统可以通过清单式的功能安全设置加固系统防护能...

“挖矿”病毒排查之二，防“挖矿”浏览器篇 （适用所有用户）

恶意网站在网页植入挖矿木马，用户访问了植入的网页后，浏览器会解析脚本进行挖矿。下面介绍几款具备防“挖矿”功能的浏览器。一、Microsoft Edge 浏览器（Windows 10和11自带浏览器）点击浏览器右上角“…”菜单按钮，再点击“设置”，再点击“隐私、搜索和服务”，启用“Microsoft Defender Smartscreen”和 “阻止可能不...

“挖矿”病毒排查之一，杀毒软件篇（适用所有用户）

虚拟货币“挖矿”行为违法违规。全校学生、教职工有义务做好个人上网终端安全维护，承担个人上网终端网络安全责任，防范上网终端感染病毒而产生被动“挖矿”行为。建议所有上网主机都安装杀毒软件，开启日常防护功能，定期开展全盘扫描。一、Windows杀毒软件（选其中一个即可）1、Windows DefenderWindows10和11自带安全防...

Linux服务器配置ssh证书登录操作指南

1 ssh证书登录介绍Linux服务器ssh登录有密码登录和证书登录两种。如果使用密码登录，容易遭受密码泄露或者暴力破解，我们可以使用ssh证书登录并禁止使用密码登录，ssh证书登录通过公钥和私钥来完成整个连接过程，公钥保存在服务器上，私钥保存在本地。2 证书登录步骤客户端生成证书：包含私钥和公钥，私钥放在客户端，妥当...

Linux服务器安装杀毒软件ClamAV 并配置邮件告警操作指南

1 ClamAV介绍ClamAV是Linux操作系统一款免费的杀毒工具，通过命令执行病毒库升级、查找病毒和删除病毒。2 安装ClamAV在CentOS操作系统上安装ClamAV，请分别执行以下命令：在Ubuntu操作系统上安装ClamAV，请分别执行以下命令：3 运行ClamAV安装完成后，我们可以立即扫描一次病毒，首先运行以下命令更新病毒库：运行以下命令...

版权所有与网站维护：信息化办公室 信息网络工程研究中心
地址：励吾科技大楼一楼 邮编：510641
服务电话：020-87110228（24小时服务、投诉）020-87110596（办公）
传真：020-87110019 服务邮箱：service@scut.edu.cn 公共邮箱：Z2wl@scut.edu.cn
网上业务办理平台登录