合作咨询热线：158301000000318-8888830
文章作者：admin更新时间：2022-03-09 18:28:00
关键词:钢格板热镀锌
标题：服务器如何防止攻击
来源:搜狐自媒体
文章内容：1、发现服务器被入侵，立即关闭所有网站服务，暂停至少3小时。
一个网站宕掉几个小时，损失是比较大的，但是相比一个钓鱼网站，可能会被黑客修改到损失客户，还是损失网站宕掉呢?站长可以把网站临时跳转到单一页面，写上:网站维护，预计3小时后开放访问，请稍后访问，联系方式:XXX，这样您就可以解决这个问题了。
2.下载服务器日志(如果尚未删除)并扫描服务器的防病毒程序。
花费将近1-2小时的时间进行即可，必须得到确认黑客没在服务器上安装后门木马程序，同时我们分析管理系统工作日志，看黑客是通过自己哪个公司网站(一般被挂马的那个网站信息可能发展存在一些漏洞)，哪个漏洞入侵到服务器来的。找到并确认攻击源，并将黑客挂马的网址和被篡改的黑页面设计截图保存下来，还有很多黑客技术可能没有留下的个人IP或者其他代理IP地址。
3.为系统安装最新的补丁程序，并且您拥有所有正在运行的服务器软件。
Windows系统带有最新的补丁，其次是mysql或sql数据库补丁，以及php和IIS、server-u，还有一些IDC使用虚拟主机管理软件。
4. 重新配置网站目录的权限，关闭和删除可疑的系统帐户。
关闭和删除所有可疑的系统帐户，特别是那些高权限！重新配置所有站点目录的权限，关闭可执行目录权限，对图像和非脚本目录不要有权限。
5、重新设置以及各种资源管理密码，开启防火墙技术进行端口过滤。
完成上述步骤后，管理员帐户密码和数据库管理密码，特别是sqlsa密码和mysql的根密码，都有特殊的权限，黑客可以通过它们获得系统权限！
6.逐一处理网站。
web服务器，一般都是通过网站漏洞入侵的，需要对网站程序进行检查(配合上面的日志分析)，对所有网站可以进行上传、写入shell的地方进行严格的检查和处理。然后对服务器日志进行远程备份服务，对所有网站的数据和程序进行备份操作，防止黑客恶意删除网站数据造成经济损失。在接下来的几天里要密切关注服务器和网站的运行情况，看是否还会出现黑客攻击的情况发生，然后根据日志发现并修补那些未知的漏洞。
部分文章来源与网络，如有侵权，请联系删除，谢谢！回搜狐多看看。
责任编辑：
您的满意 我们的追求
联系方式
全国服务热线：王经理
公司总机：0318-8888830
手机联系：15830100000
