在计算系统遭到入侵的情况下，用户最关心的是多长时间能使系统恢复正常，因为系统或网络中断是带来损失的主要因素。很多机构的信息传达和通报系统一旦出现突发的信息中断，会导致大部分业务暂时或者长时间无法继续运行，将给整个业务带来无法挽回的损失，“零”时间恢复似乎成了大家追捧的响应策略。根据电子取证的工作目标，保留网络犯罪的现场

有了这个ASP后门，其它的就好办了。上传一个控制后门，果然很容易就进入了先前的目标网站。打开Coon.asp，数据库的密码出来了，通过后门程序将正在用的扩展名为ASP的数据库下载，改成MDB的，用密码打开，管理员的密码又是明文。用管理员姓名和密码，终于进入了目标网站后台。这次入侵可以说没有用上黑客工具，也没有多少技术可言，但入侵的思路