? 網(wǎng)民朋友們平時(shí)上網(wǎng)時(shí)或多或少都遇到過一些盜賬號(hào)電腦中毒的情況,經(jīng)常是無從下手這些還只是互聯(lián)網(wǎng)隱藏的黑手展現(xiàn)的冰山一角。愛掏網(wǎng) - it200.com而對(duì)于更多的站長(zhǎng)而言,他們最害怕面對(duì)的恐怕就是網(wǎng)站服務(wù)器被攻擊,那么如果很不幸,網(wǎng)站服務(wù)器被黑客攻擊了作為站長(zhǎng)究竟應(yīng)該如何正確應(yīng)對(duì)呢?
?
首先遇到這樣服務(wù)器被黑的情況不要著急,按下面步驟淡定處理:
?
1、發(fā)現(xiàn)服務(wù)器被入侵,應(yīng)立即關(guān)閉所有網(wǎng)站服務(wù),暫停至少3小時(shí)。愛掏網(wǎng) - it200.com 這時(shí)候很多站長(zhǎng)朋友可能會(huì)想,不行呀,網(wǎng)站關(guān)閉幾個(gè)小時(shí),那該損失多大啊,可是你想想,是一個(gè)可能被黑客修改的釣魚網(wǎng)站對(duì)客戶的損失大,還是一個(gè)關(guān)閉的網(wǎng)站呢?你可以先把網(wǎng)站暫時(shí)跳轉(zhuǎn)到一個(gè)單頁(yè)面,寫一些網(wǎng)站維護(hù)的的公告。愛掏網(wǎng) - it200.com
?
2、下載服務(wù)器日志,并且對(duì)服務(wù)器進(jìn)行全盤殺毒掃描。愛掏網(wǎng) - it200.com 這將花費(fèi)你將近1-2小時(shí)的時(shí)間,但是這是必須得做的事情,你必須確認(rèn)黑客沒在服務(wù)器上安裝后門木馬程序,同時(shí)分析系統(tǒng)日志,看黑客是通過哪個(gè)網(wǎng)站,哪個(gè)漏洞入侵到服務(wù)器來的。愛掏網(wǎng) - it200.com找到并確認(rèn)攻擊源,并將黑客掛馬的網(wǎng)址和被篡改的黑頁(yè)面截圖保存下來,還有黑客可能留下的個(gè)人IP或者代理IP地址。愛掏網(wǎng) - it200.com
?
3、Windows系統(tǒng)打上最新的補(bǔ)丁,然后就是mysql或者sql數(shù)據(jù)庫(kù)補(bǔ)丁,還有php以及IIS,serv-u就更不用說了,經(jīng)常出漏洞的東西,還有就是有些IDC們使用的虛擬主機(jī)管理軟件,如N點(diǎn)虛擬主機(jī)管理軟件、易方管理軟件、華眾管理軟件等等。愛掏網(wǎng) - it200.com
?
4、關(guān)閉刪除所有可疑的系統(tǒng)帳號(hào),尤其是那些具有高權(quán)限的系統(tǒng)賬戶!重新為所有網(wǎng)站目錄配置權(quán)限,關(guān)閉可執(zhí)行的目錄權(quán)限,對(duì)圖片和非腳本目錄做無權(quán)限處理。愛掏網(wǎng) - it200.com
?
5、完成以上步驟后,你需要把管理員賬戶密碼,以及數(shù)據(jù)庫(kù)管理密碼,特別是sql的sa密碼,還有mysql的root密碼,要知道,這些賬戶都是具有特殊權(quán)限的,黑客可以通過他們得到系統(tǒng)權(quán)限!
?
6、Web服務(wù)器一般都是通過網(wǎng)站漏洞入侵的,你需要對(duì)網(wǎng)站程序進(jìn)行檢查(配合上面的日志分析),對(duì)所有網(wǎng)站可以進(jìn)行上傳、寫入shell的地方進(jìn)行嚴(yán)格的檢查和處理。愛掏網(wǎng) - it200.com
?
網(wǎng)站服務(wù)器被攻擊是可以避免的,選擇一個(gè)靠譜的服務(wù)器商可以將服務(wù)器被黑的幾率大大降低例如HostEase主機(jī),采用一流的團(tuán)隊(duì)和機(jī)房配置,服務(wù)器架設(shè)于世界先進(jìn)的SoftLayer、Krypt等數(shù)據(jù)中心,保證了主機(jī)的穩(wěn)定性和速度;服務(wù)器采用當(dāng)前最著名的cPanel和Plesk控制面板,方便用戶操控,并采用的是IDS / IPS網(wǎng)絡(luò)保護(hù)系統(tǒng)和CSF防火墻。愛掏網(wǎng) - it200.com即使服務(wù)器被黑,HostEase提供專業(yè)的服務(wù)器技術(shù)人員,并且提供24/7/365的電子郵件、即時(shí)聊天、電話支持等服務(wù),盡快解決任何服務(wù)器問題。愛掏網(wǎng) - it200.com
?
一個(gè)好的網(wǎng)站不僅僅體現(xiàn)在漂亮的前臺(tái)新穎的創(chuàng)意,面對(duì)網(wǎng)站災(zāi)難問題也能妥善從容處理將損失降到最低,選擇一個(gè)好的主機(jī)往往就能夠事半功倍!