



时间:2022-09-26 关注公众号 来源:网络
"某公司网站被黑客入侵,网站程序被删。已知服务器为windows系统,管理员登录服务器查看情况,发现系统中多了几个可疑账户。经过初步分析,可以确定这些账户为黑客创建,通过分析以下哪个日志可以确定黑客是否使用这些账户登录过系统?"这道题是不是很难呢,如果不知道答案,接下来看一下小编就为大家提供一下正确答案哦。
某公司网站被黑客入侵,网站程序被删。已知服务器为Windows系统,管理员登录服务器查看情况,发现系统中多了几个可疑账户。经过初步分析,可以确定这些账户为黑客创建,通过分析以下哪个日志可以确定黑客是否使用这些账户登录过系统?
A.对Web日志进行排查
B.通过事件查看器对系统事件进行排查
D.通过事件查看器对应用程序事件进行排查
文章内容来源于网络,不代表本站立场,若侵犯到您的权益,可联系我们删除。(本站为非盈利性质网站)
电话:13918309914
QQ:1967830372
邮箱:rjfawu@163.com