某系统被攻击者入侵,初步怀疑为管理员存在弱口令,攻击者从远程终端以管理员身份登录进行系统进行了相应的破坏,验证此事应查看()
A、系统日志
B、应用程序日志
C、安全日志
D、IIS日志
A、系统日志
B、应用程序日志
C、安全日志
D、IIS日志
A、对潜在的攻击者起到震慑或警告作用 B、对已发生的系统破坏行为提供有效的追究证据 C、通过提供日志,帮助系统管理员发现入侵行为或潜在漏洞 D、通过性能测试,帮助系统管理员发现性能缺陷或不足
A、Windows系统的MSDTC进程处理畸形的DCE-RPC请求时存在漏洞,远程攻击者可能利用此漏洞对服务器执行拒绝服务攻击 B、MicrosoftWindowsPrintSpooler服务中存在远程代码执行漏洞 C、MicrosoftWindows即插即用功能中存在缓冲区溢出漏洞,成功利用这个漏洞的攻击者可以完全控制受影响的系统 D、MicrosoftWindows的Server服务在处理RPC接口的通信中存在栈缓冲区溢出漏洞,远程攻击者可以通过发送恶意的RPC报文