一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了。
如果对于服务器安全不懂的话,建议找专业的安全公司来解决,国内也就Sinesafe和绿盟等安全公司 比较专业.
据相关资料介绍,服务器被攻击主要有注入和拒绝服务攻击这两种方式。前一种还算更好防御些,用独立无旁站的服务器,再加上防注入过滤系统,然后多关注关注你的管理系统的,多更新更新补丁,关闭没有必要的端口这就相对比较安全了!至于拒绝服务,每一种都很可恨,硬件防火墙是目前相当好的防御办法了。1、服务器被攻击,应立即关闭所有网站服务,暂停至少3小时。 很多站长朋友可能会想,不行呀,网站关闭几个小时,那该损失多大啊,可是你想想,一个可能被黑客修改的钓鱼网站对客户的损失大,还是一个关闭的网站呢?你不妨制定一个单页面,通知所有访问者,网站在维修。
2、下载服务器日志(如果没被删除的话),并且对服务器进行全盘杀毒扫描。 这将花费你将近
1-2小时的时间,但是这是必须得做的事情,你必须确认黑客没在服务器上安装后门木马程序,
同时分析系统日志,看黑客是通过哪个网站哪个漏洞入侵到服务器来的。找到并确认攻击源,
并将黑客挂马的网址和被篡改的黑页面截图保存下来,还有黑客可能留下的个人IP或者代理
IP地址。
3、为系统安装最新的补丁,当然还有所有运行着的服务器软件,看看服务器被攻击的情况严不严重。
4、为网站目录重新配置权限,关闭删除可疑的系统账户,保障服务器被攻击没有最大化的传播,更容易进行抢救。关闭删除所有可疑的系统帐号,尤其是那些具有高权限的系统账户!重新为所有网站目录配置权限,关闭可执行的目录权限,对图片和非脚本目录做无权限处理。
5、重新设置各种管理密码,开启防火墙进行端口过滤,基板上服务器被攻击就可以被拯救了。
6、最后一步,对所有网站进行处理。
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)