Linux应急响应排查思路

「作者简介」：CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者
「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》

一、账户分析 1、排查可疑账户 2、登录情况 3、历史命令 二、Web日志分析 三、进程分析 1、查看进程 2、查看进程执行文件 四、网络连接 1、查看网络链接状态