題組內容

四、某政府機關 Linux Web Server 疑似發生資安問題，管理者發現系統 CPU 使用率異常偏高，且有未知程序持續對外連線。請依下列要求進行系統安全檢查與數位鑑識。

(一)請利用 Linux 指令完成下列工作。 （8 分）

● 列出系統中所有執行中的程序，並依 CPU 使用率由高至低排序。

● 找出目前已建立 TCP 連線之程序，顯示本機位址、遠端位址、連接埠、程序名稱及 PID。

● 顯示系統目前所有處於 Listening 狀態之 TCP 與 UDP Port，並找出其對應程序。

● 建立並保存系統記憶體映像檔（Memory Image） ，以供後續數位鑑識分析使用。