对电信网络诈骗的集群服务器数据库的取证，主要从没重构时和重构后来讲

Question

谁能帮忙分析解答一下电信网络诈骗中的集群服务器数据库没重构前的取证需要取什么证据（尽量归位三大点），重构的话需要对哪些数据进行重构并获取哪些数据。希望懂的救一下，关注点赞才能好的打赏。以下图片是本提问背景:

Answer 1

阿里嘎多学长整理AIGC生成，因移动端显示问题导致当前答案未能完全显示，请使用PC端查看更加详细的解答过程

对电信网络诈骗的集群服务器数据库的取证

你好！我看到你的问题是关于电信网络诈骗中集群服务器数据库的取证，主要关注没重构前的取证和重构后的取证。

没重构前的取证

在没重构前的取证中，我们需要关注以下三大点：

1. 日志记录：需要获取集群服务器的日志记录，包括网络日志、数据库日志、应用程序日志等，以了解攻击的时间、方式和路径。
2. 网络流量记录：需要获取网络流量记录，包括入站和出站流量，以了解攻击的来源和目标。
3. 系统配置和设置：需要获取集群服务器的系统配置和设置，包括网络配置、防火墙配置、安全设置等，以了解攻击的可能入口点。

重构后的取证

在重构后的取证中，我们需要关注以下几点：

1. 数据重构：需要对重构后的数据进行分析和重构，以了解攻击的细节和路径。
2. 数据关联：需要对重构后的数据进行关联，以了解攻击的来源和目标。
3. 数据可视化：需要对重构后的数据进行可视化，以了解攻击的趋势和模式。

总结

对电信网络诈骗的集群服务器数据库的取证需要关注没重构前的日志记录、网络流量记录和系统配置和设置，以及重构后的数据重构、数据关联和数据可视化。