B-5：网络安全事件响应

B-5：网络安全事件响应

任务环境说明：

• 服务器场景：Server2216（开放链接）

• 用户名:root密码：123456

1.黑客通过网络攻入本地服务器，通过特殊手段在系统中建立了多个异常进程，找出启动异常进程的脚本，并将其绝对路径作为Flag值提交;

通过nmap扫描我们发现开启了22端口，也知道了root密码

直接继续ssh远程连接

Flag：/var/spool/cron/root

2.黑客通过网络攻入本地服务器，通过特殊手段在系统中建立了多个异常进程，将恶意脚本的源文件所在的绝对路径作为Flag值提交; &#