查找攻击者的老巢

• 作者: 张震
• 来源期刊: 网管员世界
• 年，卷（期）: 2004,（4）
• 所属期刊栏目: 安全防范
• 页码范围: 78-79
• 页数: 2页
• 语种: 中文

摘要

追踪网络攻击就是找到事件发生的源头.它有两个方面意义:是指发现IP地址、MAC地址或是认证的主机名;二是指确定攻击者的身份.网络攻击者在实施攻击之时或之后,必然会留下些蛛丝马迹,如登录的纪录、文件权限的改变等虚拟证据,如何正确处理虚拟证据是追踪网络攻击的最大挑战.