巧用日志追捕黑客行踪

摘要

当发现主机被黑后,如何对攻击进行跟踪分析,发现系统安全配置上的不足之处,并及时堵上漏洞呢?依靠系统自带的日志,就可以让黑客的行踪彻底暴露在光天化日之下。通过对日志进行深入分析,就可以找到黑客的活动特点,有针对性地制定出更好的防御和反击策略。