电子数据取证

TCP 192.168.1.200:80 172.16.1.5:443 ESTABLISHED nginx

UDP 0.0.0.0:53 0.0.0.0:0 dnsmasq

问题1：使用什么工具提取内存镜像?命令格式是什么? 

问题2：如何用 Volatility 分析可疑进程?

问题 3：若发现进程 svchostexe 异常联网，如何进一步取证?

Aug 25 03:45:12 server sshd[12345]: Failed password for root from 192.168.1.100 port 54321

Aug 25 03:45:15 server sshd[12345]: Failed password for root from 192.168.1.100 port 54322

问题 1：这可能是什么攻击类型?

问题 2：取证步骤有哪些?

问题 3：如何防止此类攻击?