查看: 617|回复: 0

服务器被黑了怎么办?

[复制链接]

18

主题

93

帖子

281

积分

中级会员

Rank: 3Rank: 3

积分
281
发表于 2019-9-2 17:49:09 | 显示全部楼层 |阅读模式
当企业的独立服务器被攻击或不明原因,使整个网站瘫痪,维护人员应该第一时间检查原因,以下是被黑的自查方案,仅供参考。


n4534LfxtQf3EgXX.jpg



一、攻击特征
独立服务器被黑后,维护人员应该查看网站或服务器本身出现了哪些特征,比如网站只是跳转到其他网站,首页是否被篡改,是否被植入了脚本或者受DDOS等压力攻击而打不等,查看服务器系统是否中木马病毒、密码被修改被控制等。
二、账户检测
不论是哪种情况,我们首先需要检查服务器的管理员账户密码是否安全,是否是因为使用了弱密码而被强制破解。
其次,在计算机管理界面中,检查系统是否存在恶意账号或添加了新账号,如admin等默认简单账号名称的。
还可以通过日志检查账户的登录情况,是否异常登录等,检查恶意登录的IP进行排除。
三、系统检测
检查系统有哪些IP链接,是否存在恶意IP连接,或开放了不常见的端口,而在这些端口下是否有其他连接接入。
还有一个是进程,是否存在恶意进程,许多木马后门都会植入到进程中去。
四、服务器启动项检测
查看服务器启动项是否有多余的启动项目,如果有,检查该项目是否正常,服务器被黑后,会自启动一些进程。
在日常工作需要对网站与系统漏洞进行检测,开启服务器日志,方便被黑时快速查找并分析攻击源。




上一篇:SEO关键词工具LongTailPro——你也可以是长尾词专家
下一篇:除了百度,教你用其他搜索引擎
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

站内会员言论和发布内容仅代表个人观点, 并不代表本站同意或支持其观点, 本站不承担由此引起的法律责任,如侵犯版权请与我们联系处理