Kết quả tìm kiếm

Cho em hỏi, giả sử máy chủ windows hoặc Linux bị tấn công, thì mình cần thu thập những thông tin gì trên máy chủ để điều tra? Và khi đã thu thập thành công thì mình điều tra truy vết như thế nào để tìm được thông tin kẻ tấn công?