防止ddos攻击(防止ddos攻击shell)-冯金伟博客园

手机里的Shell干什么用?

Shell是系统的用户界面,提供了用户与内核进行交互操作的一种接口。它接收用户输入的命令并把它送入内核去执行。

2021护网行动红蓝队是谁?

2021年护网行动红蓝队分别是:红队是阿里队蓝队是华为队,实战演习如下:

红队

角色分工:主防,监测,溯源
监测:危险行为上报,先研判是不是误报,非误报上报一下
主防:所有流量都要看,监测上报的内容是不是误报
溯源:找到别人真实身份
厂商设备:全网流浪还是内网流量,
厂商名通产:奇安信,青藤

蓝队

主要要求看懂设备,设备相当于监控设备,硬件,有web界面,把别人攻击的都会展示出来。分工溯源、分析日志
一般都是天眼之类的,
溯源,别人攻击的反溯源一下

加固:HW前内部的巡检,自己家的资产全部过一遍,有漏洞赶紧修复,护网过程加固少,被打就被打了,封IP,停系统
发现攻击:被攻击的系统进入应急响应,先封IP、再关站、断网,红队拿到shell,把流量转发出来才能拿到更多的分,