如何可视化排查黑客入侵（攻击溯源）

服务器主机和网站被入侵后，运维人员首先需要做好数据备份，然后再排查入侵进行溯源。要排查入侵痕迹，需要从日志中提取数据，寻找蛛丝马迹，这些日志主要包括操作系统日志、WebServer日志、网站日志、数据库日志、FTP日志、应用日志等等。分析这些日志，非常耗费精力，而且还是事后行为。那么有没有简单的方式进行可视化溯源，最好能实时展示黑客攻击行为呢？

答案是有的，可以使用《护卫神.防入侵系统》的“态势感知”模块，实时展示黑客攻击行为，并显示黑客所在地理位置（精确到城市）。效果如下图。

 （图一：可视化攻击溯源）

 

通过上图可以看到，当黑客发动攻击时，在全球地图上会动态显示攻击效果，并可通过下面的日志查看具体攻击报告。

 

“态势感知”模块并非提取系统日志进行分析，而且依托护卫神丰富的安全防护经验，在黑客入侵必经途径设置监控节点，实时分析通信数据，发现异常立即拦截，并进行告警，没有延迟问题，不存在滞后性，效果也就更加理想！

 

原文地址：https://www.hws.com/help/tech/1849.html