服务器被攻击后怎么处理?
1、面对服务器被攻击的情况,应采取以下应对策略: 断网处理 一旦发现服务器受到攻击,第一时间应断开所有的网络连接,以阻断黑客的进一步攻击。 密码修改与复查 如果是租用的服务器,接手后应立即修改登录密码。密码应以复杂且难以猜测的组合为主,以降低被盗用的风险。
2、检测下服务器上的网站,看下网站是被挂马等,看下服务器上的内容是否有被篡改的,及时处理。及时为服务器打上补丁,避免漏洞被利用;对服务器安全而言,安装防火墙是非常必要的。防火墙对于非法访问、攻击、篡改等都具有很好的预防、防护作用。防火墙有硬件防火墙和软件防火墙之分。
3、发现时间等等,越详细越好)2,定位异常程序位置,禁用之。3,检查启动流程,清理系统加载项里的异常程序。4,检查系统用户,禁用不明账号,修改系统主账号。5,根据各种异常事件的细节查新增账号、新增程序的来源和途径,堵住漏洞。6,备份好数据,实在没办法了,重做系统,数据导入。
0条大神的评论