每日一句 ( 2026-10-03 )
One of the most important things you can do on this earth is to let people know they are not alone.
在这个世界上，你所能做的最重要的事情之一，就是让别人知道他们并不孤单。———— Shannon L. Alder
应急响应
一、入侵排查篇 windows入侵排查 使用环境：Windows Server 2008 检查系统账号安全 查看服务器是否有弱口令，远程管理端口是否对公网开放 检查方法：据实际情况咨询相关服务器管理员 查看服务器是否有可疑账号 检查方法：lusrmgr.msc 可查看是否有新增的可疑账号，如有新增可疑账户，需立即禁用或删除。 查看隐藏账号、克隆账号 检查方法：使用D盾_web查杀工具，集成了对克隆账号检测的功能 结合日志，查看管理员登录时间、用户名是否存在异常 检...
