Tường thuật Diễn tập An ninh mạng tháng 8/2016: “Điều tra và xử lý website bị tấn công”

Sở TTTT Gia Lai chào BTC và toàn thể anh chị em các Sở TTTT

 

có kịch bản chưa ban tổ chức

 

Hic Hic, Thực tế thì se liên hệ được nhà cung cấp tắt bớt Connect đc mà Admin ơi

 

Sở Thông tin và Truyền thông Thái Bình

 

mình đã quet ra 1 số lỗi của web như bind sql ịnecttion.cross site scripting. session fixation và sql ịnecttion.cross
nhưng máy chủ cìu quá chua lam được gì

 

C:xampphtdocsindex.HTML

 

Sở TT&TT Tiền Giang chưa đăng nhập được(chưa nhận được user đăng nhập từ BTC gửi)??

 

phát hiện tiến trình chrome.exe trong xamppmysql khởi động cùng windows

 

Đã chuyển website sang bảo trì

 

SoTTTT Trà Vinh kết nối lúc 9h

 

Nguồn gốc tấn công: khả năng do tài khoản cloudbase-intit không đáng tin cậy. Đã disable account. tắt các tiến trình của tài khoản này.

 

 

Tuyên Quang vào rồi giờ phải làm j admin?

 

Đã xử lý index.html. Chuyển sang website đang bảo trì

 

TQ đã vào được máy chủ.
Tiếp theo phải làm thế nào. AD cho hướng dẫn với