关于ET(E话通)与TOMATO版的XP 兼容问题
发布网友
发布时间：2022-04-23 04:00
共1个回答
热心网友
时间：2023-06-27 11:49
1、日志查看
包括系统日志、IIS以及SQL等的日志、防火墙日志、自动备份程序的工作日志；检查日志中异常内容；日志是否有明显时间中断现象；是否出现某些日志被清空的现象；有无伪造日志的迹象。
以上要经常检查即可积累经验。
2、检查账户列表、系统服务列表、自动加载的程序列表；
3、检查异常文件。可结合上述的文件日期、文件列表进行快速排查。还可针对特定木马程序的文件名进行搜索（如ca.exe cca.exe findpass.exe pulist.exe 3389.exe等），特别要注意搜索带有数字“0”或“1”的文件。另外用搜索文件功能，查找所有2K-20K、日期为半个月左右的所有文件，以便从中发现可疑文件。另外，必要时可根据特定木马程序的特征字串，对站点目录下相关类型的文件进行内容搜索。对于各分区根目录下的文件也要特别注意！
4、不定期用光盘PE系统引导，用ERDCommander查看硬盘目录下是否有可疑文件、检查硬盘系统注册表是否有不明自动加载项目以及常用文件扩展名关联是否更改、是否存在不明用户等。
5、检查日志备份、数据库备份之类的自动备份工具是否工作正常。
6、检查防火墙规则，查看是否有新添加的规则、不明规则；检查关键规则是否存在修改；不定期用配置好的规则备份恢复一次。
7、定期修改管理员密码以及其他相关管理密码，并在异地做好物理记录。
8、检查系统安全补丁的升级情况。使用自动升级功能时，要检查自动升级是否生效，必要时建议不定期手工进行一次系统升级。
深山红叶收集整理
