局域网内常见应用服务器线索调查

• 作者: 肖萍
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 网站服务器 数据库服务器 FTP服务器 线索调查
• 年，卷（期）: 2013,（11）
• 所属期刊栏目: 技术研究
• 页码范围: 71-75
• 页数: 5页
• 分类号: TP309
• 字数: 4757字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2013.11.018

摘要

目前，网络犯罪现场日益复杂，尤其是出现了各种网络应用服务器，要求侦查员能够快速识别并勘查各类应用服务器。文章提出了在局域网内如何侦查应用服务器的方法，包括网站服务器中网站源代码的获取方法、如果遭到攻击该如何在获取分析网站访问日志来定位攻击者；数据库服务器的调查重点，包括数据文件、事物日志文件、错误日志文件的获取固定方法，为办案人员快速恢复还原数据库提供帮助；文章最后通过实例验证方式介绍了调查FTP应用服务器及无盘工作站服务器登录用户及登录者操作信息的调查方法。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	肖萍	中国刑警学院网络犯罪侦查系	11	18	2.0	3.0