阿里云 云上运维常用功能页面

入侵痕迹及操作

日志查看
windows直接查看事件查看器
Win+R 输入 eventvwr.msc

linux日志路径在
/var/log/ 下
last -f /var/log/wtmp #查看可以IP登陆
cat /var/log/sercure #系统登陆日志及IP

历史命令
windows
获取powershell历史命令存储文件路径
(Get-PSReadlineOption).HistorySavePath

获取后cat查看即可/命令较多，您可在记事本中打开txt文件进行分析。

linux
cat .bash_history #查看历史执行脚本

管理终端登陆 https://help.aliyun.com/document_detail/25433.html?spm=a2c4g.11174283.6.673.f69b52fem2iOcA

实例密码重置 https://help.aliyun.com/document_detail/25439.html?spm=5176.11065259.1996646101.searchclickresult.1d1e41dd5YLwSK

更换操作系统 https://help.aliyun.com/document_detail/25436.html?spm=5176.11065259.1996646101.searchclickresult.58d0265c7DOopf

系统内安全加固
windows|https://help.aliyun.com/knowledge_detail/49781.html
linux|https://help.aliyun.com/knowledge_detail/49809.html