Linux应急故事之四两拨千斤：黑客一个小小玩法，如何看瞎双眼
发布时间：2018-11-21 02:43:52 所属栏目：评论 来源：千里目安全实验室
导读：某日，深信服刘同学，一位办事处拥有多年应急经验的老手，像往常一样忙碌而娴熟的处理所在区域的各种安全应急事件。突然，某客户求助，称深信服的安全感知产品检测到了异常威胁，需要协助分析处置。 1. 刘同学 刘同学打开安全感知平台，找到对应主机，发现
|
这里还有一点，如果用户部署了深信服终端检测响应平台(EDR)，那么用户将直接可以对告警主机进行查杀，无需人工干预，即可做到快速处置。对于肉眼难以发现的空格隐藏问题，必然是无障碍清理的!再也不用担心“眼瞎”了。
7. 相关IOC
【编辑推荐】
点赞 0 （编辑：晋中站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
