伺服器被攻擊的基本處理辦法

宵雲wangluo發表於2018-09-27
伺服器

檢查系統日誌，檢視下是什麼型別的攻擊，看下攻擊者都去了哪些地方。內容是否又被修改的痕跡等，如果發現問題及時進行清理。

關閉不必要的服務和埠，開啟防火牆，只新增必要服務的埠例外

定期整體掃描下伺服器，看下存在什麼問題， 有漏洞及時打補丁;檢查是否有影子賬戶，不是自己建立的賬號等。

重新設定賬戶密碼，密碼設定的複雜些;以及設定賬戶許可權。

對伺服器上的安全軟體進行升級，或者是對防護引數進行重新設定，使他符合當時的環境。

檢測網站，是否又被掛馬、被篡改、掛黑鏈等，如果有，及時清理。

定期備份資料檔案。如果之前有做備份，可以對重要資料進行替換。

宵雲網路

來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/31554777/viewspace-2215079/，如需轉載，請註明出處，否則將追究法律責任。

相關文章