如果網(wǎng)站被攻擊了之后,要如何處理呢?
1、發(fā)現(xiàn)服務(wù)器被入侵,應(yīng)立即關(guān)閉所有網(wǎng)站服務(wù),暫停至少3小時(shí)。
2、下載服務(wù)器日志,并且對(duì)服務(wù)器進(jìn)行全盤殺毒掃描。
3、Windows系統(tǒng)打上最新的補(bǔ)丁,然后就是mysql或者sql數(shù)據(jù)庫(kù)補(bǔ)丁,還有php以及IIS,serv-u就更不用說(shuō)了,經(jīng)常出漏洞的東西,還有就是有些IDC們使用的虛擬主機(jī)管理軟件。
4、關(guān)閉刪除所有可疑的系統(tǒng)帳號(hào),尤其是那些具有高權(quán)限的系統(tǒng)賬戶!重新為所有網(wǎng)站目錄配置權(quán)限,關(guān)閉可執(zhí)行的目錄權(quán)限,對(duì)圖片和非腳本目錄做無(wú)權(quán)限處理。
5、完成以上步驟后,您需要把管理員賬戶密碼,以及數(shù)據(jù)庫(kù)管理密碼,特別是sql的sa密碼,還有mysql的root密碼,要知道,這些賬戶都是具有特殊權(quán)限的,黑客可以通過(guò)他們得到系統(tǒng)權(quán)限!
6、Web服務(wù)器一般都是通過(guò)網(wǎng)站漏洞入侵的,你需要對(duì)網(wǎng)站程序進(jìn)行檢查(配合上面的日志分析),對(duì)所有網(wǎng)站可以進(jìn)行上傳、寫入shell的地方進(jìn)行嚴(yán)格的檢查和處理。
|