应急演练考试靶场搭建_网络安全应急演练虚拟环境-CSDN博客

本文链接：https://blog.csdn.net/sudamasami/article/details/147473868

考试说明

一、环境配置说明

1、虚拟机网络设置

考试环境按照网络拓扑共有7个网段。

其中，桥接模式，作为连接公网的网段。无需更改IP。

其他网段均需要新建虚拟网络，虚拟网络名称、类型、子网地址需要与以下一致。

2、排查前需要将虚拟机恢复到快照-考试环境

排查时可以按照电脑配置、排查思路自行开启相应虚拟机（建议最多开启2到3台）
如果要使用域账户登录机器，需提前开启DC01（域控）。

二、现场情况说明

1、网络拓扑

由于虚拟机无法实现交换机的虚拟VLAN隔离功能，所以采用了多网卡的方式实现区域隔离。

两个区域间能通信的机器，都有连线相连，且都配置有连线所代表的IP段的IP。没有连线直接相连的机器不能直接通信。

加域的机器：DC01，PC03，WebServer02，WebServer03。

2、资产信息

上述机器的登录信息和服务信息如下：

区域	主机名	IP地址	系统登录信息	服务信息
A 办公区	PC01（win7）	192.168.255.? 192.168.201.111 192.168.203.111	PC01\administrator：testpc01. PC01\pc01：testpc01.
A 办公区	PC02（win7）	192.168.255.? 192.168.201.112 192.168.203.112	PC02\administrator：testpc02. PC02\pc02：testpc02.
A 运维区	PC03（win7）	192.168.201.113 192.168.202.113 192.168.204.113	PC03\administrator：testpc03. PC03\pc03：testpc03. HACK\dcpc03(域账户)：testpc03.
A DMZ区	WebServer01（CentOS）	192.168.255.? 192.168.202.121 192.168.205.121	root：testsv01.	nginx，docker
A DMZ区	WebServer02（win2008）	192.168.255.? 192.168.202.122 192.168.205.122	webserver02\administrator：testsv02. webserver02\web02：testsv02. HACK\dcweb02(域账户)：testsv02.	xampp，tomcat
B DMZ区	WebServer03（win2008）	192.168.206.131	webserver03\administrator：testsv03. webserver03\web03：testsv03. HACK\dcWeb03(域账户)：testsv03.	xampp
核心区	DC01（win2012）	192.168.203.100 192.168.204.100 192.168.205.100 192.168.206.100	DC01\administrator : Abc123456/ HACK\dc01(域管理员)：testdc123. HACK\dc02(域管理员)：testdc1234. 目录服务还原模式（DSRM）密码： Abc123456.	域名：hack.com

3、情况说明

2025年3月18日，某单位运维人员在上班时发现自己的电脑（PC03）被加密勒索，随后立即排查服务器区，发现1台服务器（WebServer03）被加密勒索，域控（DC01）被加密勒索，随后立即向上级汇报。对部分机器进行下线，部分机器由于业务重要，无法下线。经协调，我司派出应急人员到现场进行排查处置。

经沟通了解到客户现场没有安全设备，客户提出如下需求：

1、确认该单位3台终端和服务器被加密的来源和方式；

2、确认其他终端和服务器是否有问题；

3、WebServer01上有该单位的重要数据库，需要确认数据是否安全。

4、提供安全建议。