Обнаружение компрометации систем

Уровень 0 · материалов: 2

В кластер входят документы с инструкциями по поиску следов взлома серверов и сайтов, но не входят документы по отладке сетевых аномалий и анализу трафика.

Общие признаки: поиск признаков взлома, диагностика безопасности серверов, выявление вредоносной активности, практические руководства по проверке систем

Группа выше: Организация информационной безопасности

Материалы

• #10021 — Quick Guide to Checking Linux Server Breach — Представитель этого кластера

  Как быстро проверить Linux сервер на предмет взлома — MontyBurns

  Смысл: The main idea is to provide a practical, step-by-step checklist for Linux administrators to verify if their server has been compromised, emphasizing proactive monitoring and the use of specific diagnostic tools.

  A step-by-step guide on how to investigate a potential Linux server breach using password resets, port scanning, user audits, and rootkit detection tools.

• #15 — Detecting and Identifying Malicious PHP Code on Servers

  Как узнать, что ваш PHP сайт был взломан — Gariks

  Смысл: The text provides a practical guide for website administrators to detect if their PHP-based site has been hacked. It focuses on identifying malicious files, auditing logs, and cleaning compromised systems through manual command-line searches and file comparisons.

  A technical guide on how to find hacked PHP files using log analysis, grep searches for obfuscated functions, and file comparison tools.