爆肝！阿里P8用4个月整理出Linux 应急响应手册（强烈推荐收藏！）

Posted 2021-05-20 李志宽

前言：

Linux在生活中的重要性

其实大家每时每刻都在使用着Linux系统，不过，你们对此并不知情而已。可以说Linux已经成为了我们生活中的一个基础，比如飞机的控制系统、银行的系统、手机的系统等等，你可以想象下没有以上的东西我们的生活将会怎么样，我们的生活、资金和生命都掌握在linux手中，它能够让我们生存，同样，它也可以让我们灭亡，所以Linux的重要性几乎令人难是置信，没有 Linux的世界可能将会截然不同，或许，这样的世界会黯然失色，一片漆黑，而Linux将是那种世界不会继续存在的理由。

 

Linux在生活中的体现

长期以来，Linux在服务器领域一直处于领先地位，这很大程度要归功于它的稳定性，安全性及其较低的总拥有成本（TCO）。然而很多人没意识到的是，其实Linux早已渗透进我们生活中的每个角落，一直在造福我们的生活。

1.安卓 (Android)

首先要提及的当然就是安卓这款由谷歌开发的基于Linux的手机操作系统，相信大家都对这很熟悉吧。谷歌通过改良Linux，创造了安卓这个全新的操作系统，为人们的生活开启了一个新时代，让大家的生活变得越来越精彩，安卓让全球无数的手机用户接触到了Linux，它可以说是Linux迄今为止在主流领域最成功的产品。

2.机顶盒

大家可能没有想到这家家必备的小装置里竟然有Linux吧，这是核心负责传输串流视讯、处理进程间通讯等任务，Linux为核心的网络视频播放设备可以让使用者观赏网站上的电影，体验更多的精彩世界。

3.ATM机

当我们去取钱的时候有没有想过，为什么我们可以在不同的地方取钱，我们的钱会不会被别人盗取呢？要是银行的系统如果使用的是windows的话，我们确实应该去担忧一下了，因为Windows的安全性是远远不够的，而且绝大多数的黑客攻击手段和病毒都是针对Windows系统的，目前而言，Linux提供了相对于Windows更好的安全性能。

4.政府机构

政府是国家的核心，信息安全是必须要重视的，基本不会使用安全性差的Windows，仅在美国一地，Linux的政府级用户就包括美国邮政服务局，国防部及联邦航空管理局。而法国，西班牙，德国和瑞士等多国的政府机构也不约而同地选择了Linux系统。

5.游戏服务器

服务器一定要稳定安全，而且服务器几乎不关机要长期运行的，windows几乎做不到，但是linux却做到了，使游戏爱好者得到了更好的体验效果。

6.IBM的Watson超级计算机

最后值得一提的是，因近期在《危机边缘》比赛(人机大战)中的出色表现而大放异彩的IBMWatson超级计算机，也只选用Linux作为其操作系统。

这些仅仅是Linux在我们日常生活中实际应用的一小部分，但已足以证明这款开源操作系统的价值。那我们应该好好学习，了解更多的功能，去创造更多的财富，体验更美好的生活！

干货来了！

经过了几个月的努力，我终于完成了Linux应急响应手册，这份手册力争让所有人可以独立完成Linux的应急响应

我推荐攻击方的人员也看一看手册内容，因为其中包含一些隐藏足迹的小手段

我真的巨想把整个近3万字的内容展示给大家，但是，CSDN不支持markdown，转换起来各种问题，所以这里仅仅把目录列出来，但是请相信我，当你看到它的时候，大概会感受到我的骄傲！

简介 
事件预警来源
处置前准备
挖矿事件
    0x01 恶意域名
    0x02 获取异常进程pid     
    0x03 寻找恶意文件样本
    0x04 处理异常进程 
    0x05 删除恶意文件
    0x06 善后阶段
    
远控后门
    0x00 事件来源
    0x01 通过EDR获取事件，直接定位到文件
    0x02 通过态势感知获取事件，外连ip+端口 
    0x03 查找进程信息 
    0x04 处理异常进程 
    0x05 删除恶意文件
    0x06 善后阶段
    
勒索病毒 
    0x00 简介
    0x01 确定勒索病毒家族 
    0x02 根据勒索病毒类型寻找解决方法
    0x03 解决勒索 
    
暴力破解
    0x00 简介 
    0x01 SSH 暴力破解 
    0x02 mysql 暴力破解
    0x03 FTP 暴力破解
    0x04 Redis 未授权访问&暴力破解
    0x05 Mongodb 暴力破解 
    0x06 smtp 暴力破解
    0x07 善后阶段 
    
隧道 
    0x01 SSH隧道 
        本地转发隧道 
        远程转发隧道
        动态隧道
    0x02 DNS隧道 
    0x03 ICMP隧道 
    0x04 HTTP/HTTPS 隧道
    0x05 SSL加密隧道
    0x06 Socks隧道 
    0x07 Wi-Fi or Bluetooth 隧道
    
善后阶段
    0x01 杀毒工具查杀 
    0x02 history 信息
    0x03 计划任务
    0x04 账户信息
    0x05 特权账户
    0x06 登录信息
    0x07 特殊权限文件 
    0x08 动态链接库劫持 
    0x09 环境变量
    0x10 启动项&配置脚本
    0x11 ssh key 
    0x12 ssh config
    0x13 alias 信息
    0x14 DNS配置
    0x15 日志
    
小技巧 
    0x01 查找文件 
    0x02 查找文件内容
    0x03 确定系统相关信息
    0x04 系统完整性检查(root权限下执行) 
    0x05 系统文件监控工具 
    
知识点附录
    0x01 Linux 守护进程｜进程组｜session(会话)｜job(作业)
        案例1 
        案例2
        进程组
        Session 
        守护进程(daemon)
        dies und das 
    0x02 Linux 启动项默认情况
        ubuntu server 16.04 64位 
        Centos 7 64位
    0x03 SSH隧道 
        本地转发隧道 
        远程转发隧道
        动态隧道

 

需要这份Linux手册的朋友请关注+转发后 私信【Linux】免费获取本手册

推荐阅读：牛掰了！阿里大佬居然把Nmap使用技巧总结的这么好 马云看了都说叼