电脑被黑客入侵后怎么办？

1、立即通过备份恢复被修改的网页。

2、建立被入侵系统当前完整系统快照，或只保存被修改部分的快照，以便事后分析和留作证据。

3、通过分析系统日志文件，或者通过弱点检测工具来了解黑客入侵系统所利用的漏洞。如果黑客是利用系统或网络应用程序的漏洞来入侵系统的，那么，就应当寻找相应的系统或应用程序漏洞补丁来修补它，如果目前还没有这些漏洞的相关补丁，我们就应当使用其它的手段来暂时防范再次利用这些漏洞的入侵活动。

4、修复系统或应用程序漏洞后，还应当添加相应的防火墙规则来防止此类事件的再次发生，如果安装有IDS/IPS和杀毒软件，还应当升级它们的特征库。

5、最后，使用系统或相应的应用程序检测软件对系统或服务进行一次彻底的弱点检测，在检测之前要确保其检测特征库是最新的。所有工作完成后，还应当在后续的一段时间内，安排专人对此系统进行实时监控，以确信系统已经不会再次被此类入侵事件攻击。

你好，

WDCP是Linux系统下一款免费的虚拟主机管理软件，因其简单的操作及优秀的性能，越来越多的站长使用WDCP建站，甚至有部分IDC提供商为客户的VPS预装WDCP。用户多了，黑客也更愿意在上面下功夫了。去年9月份，WDCP曾爆出严重漏洞，且有很多未修改WDCP默认的管理地址及端口的用户服务器被黑并造成了一定的损失。虽WDCP后进行了紧急升级，但我们要抱着再完美的系统也会有漏洞的心态，做好服务器安全防护。

为避免WDCP系统再因漏洞对服务器安全造成威胁，今天介绍一下怎样关闭WDCP面板服务：

SSH登陆服务器并执行以下指令：

/etc/init.d/wdapache stop &&chkconfig --level 345 wdapache off

关闭WDCP系统服务不会影响你已建网站及数据库的运行及配置，如果你需要登陆WDCP面板管理网站和数据库时，可通过SSH登陆服务器执行下面指令开启服务：

/etc/init.d/wdapache start

网站被黑客攻击，说明你的网站存在很多安全隐患，漏洞之类的，就算登录服务器找到源文件修复了，也会被黑客再次入侵，所以只有把网站的所有漏洞找出来进行修复，防止黑客的攻击，避免安全事故发生，造成网页挂马、网页内容被篡改、数据泄露等，可以找专业的网络安全公司来服务！国内也就Sinesafe和绿盟等安全公司 比较专业.

---