香港高速VIP云机房火爆上线啦!无需备案,开通即用!配套《巅云自助建站系统3.0》将带给您飞一般的可视化拖拽建站体验,欢迎免费体验。

建站专题

服务器被黑,如何查找被入侵被攻击的痕迹?

一佰互联网站开发设计(www.yinxi.net) 发布日期 2019-04-13 13:05:29 浏览数: 135

当公司的网站服务器被黑,导致整个网站以及业务系统瘫痪,给企业带来无法估计的损失,但是当服务器被攻击的情况下,我们如何去应对,如何在最短的时间内让网站恢复正常运行,让损失减少到最低。

目前网站服务器被攻击都有那些特征?

网站被攻击,网站被跳转到赌博网站网站首页被篡改,百度快照被改,网站被植入webshell脚本木马,网站DDOS,CC压力攻击。

服务器被黑,服务器系统被中木马病毒,服务器管理员账号密码被改,服务器被攻击者远程控制,服务器宽带向外发包,服务器被流量攻击,ARP攻击等。

那我们如何检查被黑?

1、账号密码安全检测

首先需要检查服务器的管理员账号密码安全,查看服务器是否使用弱口令,包括administrator账号密码,Mysql数据库密码,网站后台的管理员密码,都需要逐一的排查,检查密码安全是否达标。

在检查一下服务器系统是否存在恶意账号,以及新添加的账号,像adminadmin$这样的账号一般都是由攻击者创建,可以采用运行,输入cmd命令,netuser查看,再看注册表里的账号。

2服务器端口,系统进程安全检测

打开CMDnetstat-an检查当前系统的链接情况,查看是否存在一些恶意的IP链接,比如开放了一些不常见的端口,正常是用到80网站端口,8888端口,21ftp端口,3306数据库的端口,443SSL证书端口,9080java端口,22SSH端口,3389默认的远程管理端口,1433SQL数据库端口,除以上端口要正常开放,其余开放的端口都需要仔细检查。

3服务器启动项,计划任务安全检测

查看服务器的启动项,输入msconfig命令,看一下是否有多余的启动项目,如果有检查该启动项是否正常,然后再查看服务器的计划任务,通过控制面板。组策略查看,服务自启动,查看系统有没有自己主动启动一些进程。

4服务器的后门木马查杀

下载360杀毒,并更新病毒库,对服务器进行全面的安全检测与扫描,修复系统补丁,对网站代码进行人工安全检测,对网站漏洞的检测,网站木马后门的检测,也可以使用webshell查杀工具来进行查杀,最重要的木马规则库。

网站日志,服务器日志一定要提前开启,开启审核策略,包括一些服务器系统的问题,安装的软件出错,管理员操作日志,登录服务器日志,以便方便后期出现服务器被黑事件,可以进行分析查找并溯源,网站的日志也要开启,llS下开启日志记录,apache等环境直接在配置文件中进行日志的开启与日志路径的配置。

企业网站建设中,一定要定期给网站做安全检查,以确保网站正常的运行。

TAG标签耗时:0.0066549777984619 秒
一佰互联是全国知名建站品牌服务商,我们有九年网站建设、网站制作、网页设计、php开发和域名注册及虚拟主机服务经验,提供的自助建站服务更是全国有名。近年来还整合团队优势自主开发了可视化多用户”巅云建站系统“3.0平台版,拖拽排版网站制作设计,轻松实现pc站、手机微网站、小程序、APP一体化全网营销网站建设 ,已成功的为全国上百家网络公司提供自助建站平台搭建服务。

相关新闻more

04
05月
SEO优化网站的一些简单规律

一在做seo优化前请学习如何使用搜索引擎,一个连搜索引擎都用不好的人是不可能做好seo。二正如世界上别的事情,seo也不会是一帆风顺的,短期... >>详情

30
03月
2018抖音最热歌曲排名 抖音里的伤感歌曲2

简介:都说北快手,南抖音,虽说这句话有点不一样的意思在里面,但是抖音真的让大家知道了很多好歌,为大家介绍2018抖音最热歌曲排名,看看你都听... >>详情

30
10月
庆吉科技海外虚拟主机已升级,第三方建站程序全

海外虚拟主机已升级,第三方建站程序全面升级啦网店系统,论坛系统及其它门户类网站系统均已经升级,欢迎选购!海外虚拟主机开通后可自行在控制面板“... >>详情

01
04月
重点!2019年高新技术企业认定申报要趁早,

简介:申请高新技术企业是一项复杂的工作,需要做长期而有效的准备工作,正所谓,不打无准备之仗,要提高认定成功率,必须提前布局,早作准备哦!今年... >>详情

营业执照. cdn加速服务 备案系统认证 网络安全协会 我们的支付方式AAA认证
上海 北京 深圳 广州 天津 杭州 南京 武汉 成都 沈阳 大连 长沙 济南 青岛 苏州 福州 无锡 哈尔滨 宁波 重庆 大庆 厦门 西安 长春 珠海 郑州 海口 昆明 太原 石家庄 温州 合肥 乌鲁木齐 南宁 南通 合肥 兰州 呼和浩特 贵阳 烟台 秦皇岛 包头 唐山 银川 汕头 连云港 威海 西宁 湛江 北海 万州 涪陵 长寿 黔江 永川 丰都 忠县 江津 南川 开县 云阳 万盛 梁平 垫江 巫山 城口 建站宝盒 免费建站 门户网站建设 微信网站 手机网站 门户网站制作

7x24小时服务电话:18581389571 传真:023-85725751 免费建站交流群:236412099 139947842(自助建站交流) E-Mail:post@yinxi.net 网站投诉:
重庆楚捷科技有限公司 一佰互联©版权所有 自助建站(www.yinxi.net,Inc.) 2001-2020 All Rights Reserved 本站程序受法律保护,网站法律顾问:ITLAW-庄毅雄律师
中华人民共和国信息产业部网站备案号:渝ICP备12000592号