青島建網(wǎng)站中，網(wǎng)站被攻擊如何處理？
2016-07-16 分類： 網(wǎng)站建設(shè)
既然有網(wǎng)站建設(shè)，就有網(wǎng)站維護(hù)工作，因為網(wǎng)站無時無刻的監(jiān)視和被攻擊狀態(tài)，網(wǎng)站被別人攻擊是很多站長遇到的問題。你有沒有這種情況：網(wǎng)站突然打不開，而空間服務(wù)器也并沒有問題，這很有可能就是網(wǎng)站被黑了。那么遇到網(wǎng)站被黑怎么辦呢？本文說說青島建網(wǎng)站中，網(wǎng)站被攻擊如何處理？
1、確認(rèn)被攻擊的范圍網(wǎng)站被篡改，可能攻擊都只有網(wǎng)站的權(quán)限就是常說的Webshell,也有可能攻擊者通過Webshell提權(quán)，已經(jīng)獲取到服務(wù)器的權(quán)限，甚至已經(jīng)滲透到內(nèi)網(wǎng)。使用robots屏蔽所有搜索，禁止搜索繼續(xù)抓取;或停止網(wǎng)站內(nèi)容更新只釋放網(wǎng)站首頁，并且所有訪問均報503狀態(tài)。當(dāng)然這對于高權(quán)重的網(wǎng)站不太適用，只適合于新網(wǎng)站或企業(yè)網(wǎng)站。所以你通過日志等跡象來判斷和確認(rèn)攻擊的范圍。
2、備份日志備份日志(如IIS、apache、FTP、Windows/Linux/Unix等日志)。也許部份日志已經(jīng)被黑客清除，可以通過日志恢復(fù)等方法，盡量找到更多的日志。如果有大的損失，完全可以報警，這時候日志就發(fā)揮重要作用了，辦案人員可以通過日志尋找入侵者的行蹤。日志還有一個重要作用就是或許可以找到黑客攻擊該網(wǎng)站時使用的方法，并從中尋找漏洞所在。
3、清除后門程序一般黑客會為了長期鞏固“成果”，如果黑客的木馬程序植入到圖片中，這是一個非常大的處理量，在處理前將網(wǎng)站服務(wù)器中所有的文件實行高權(quán)限的限制，不允許文件被復(fù)制和修改。利用查殺木馬軟件進(jìn)行查殺，不過對于高權(quán)重網(wǎng)站如在第一時間無法及時處理黑客木馬的情況下，建議直接使用備用服務(wù)器。會安裝各種后門程序如asp、aspx、php、jsp、cgi、py等腳本木馬。如果黑客已經(jīng)獲取到服務(wù)器權(quán)限，那么你就檢查基于系統(tǒng)的后門如Rootkit、反彈遠(yuǎn)程控制木馬，檢查黑客是否替換程序、克隆管理員賬號等。
4、修復(fù)漏洞僅僅清除后門是不夠的，必須找到漏洞所在，這才是從根本上解決安全問題，這個過程難度是高的，一般會涉及到開發(fā)，需要具有豐富經(jīng)驗的安全人員才能解決。提交劫持地址，谷歌和百度都有提交提交的地址，大家將網(wǎng)站被劫持的地址提交給他們，告知他們網(wǎng)站被攻擊和域名被劫持，這樣保留住網(wǎng)站的收錄和排名，當(dāng)然這和屏蔽搜索是同一步驟，只是將先后順序筆者理順。
5、更改原來配置修復(fù)漏洞后，我們需要更改一些以前的配置文件，如網(wǎng)站后臺密碼、數(shù)據(jù)庫連接密碼、如果是ACCESS、ASA等格式數(shù)據(jù)庫需要變更路徑或者文件名，這樣的目的就是防止黑客通過以前的記錄信息，再次入侵，同時更改Administrator、Root等管理員密碼。
網(wǎng)站安全不容忽視，黑客可以通過網(wǎng)站一個小小的漏洞，控制網(wǎng)站權(quán)限，然后在Webshell中通過提權(quán)獲取服務(wù)器權(quán)限，甚至可以以該服務(wù)器為跳板，通過溢出、嗅探、暴力破解、社會工程學(xué)等手段控制整個內(nèi)部網(wǎng)絡(luò)，遍歷網(wǎng)絡(luò)資源。從而導(dǎo)致泄密、核心數(shù)據(jù)破壞等安全事件不斷發(fā)生。
如果你是自己的服務(wù)器，那就不僅要對你的網(wǎng)站程序做一下安全了，而且要對你的服務(wù)器做一下安全也是很有必要了！要想網(wǎng)站不被黑，其實還有其他的辦法的，那就是CDN技術(shù)，在各地部署CDN節(jié)點，這樣就可以避開開源網(wǎng)站不被黑客直接攻擊，提高源網(wǎng)站的安全性，同時還能加快網(wǎng)站的訪問速度。可謂是兩全其美。
標(biāo)題名稱：青島建網(wǎng)站中，網(wǎng)站被攻擊如何處理？
當(dāng)前地址：http://www.rwnh.cn/news7/41057.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供全網(wǎng)營銷推廣、網(wǎng)站改版、搜索引擎優(yōu)化、定制開發(fā)、云服務(wù)器、手機(jī)網(wǎng)站建設(shè)
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容
- 新手站長應(yīng)該注意域名的問題 2016-07-15
- 四點做好網(wǎng)站的用戶體現(xiàn) 2016-07-13
- 網(wǎng)頁設(shè)計中垂直導(dǎo)航菜單的設(shè)計技巧 2016-08-18
- 廈門建網(wǎng)站怎樣設(shè)計新聞網(wǎng)站首頁？ 2016-08-18
- 網(wǎng)站做友情鏈接需要參考這幾點 2016-07-10
- 新手如何自己建網(wǎng)站的詳細(xì)步驟？ 2016-07-08
- 淺談新建網(wǎng)站如何避免被K站 2016-07-07
- 百度競價推廣引領(lǐng)企業(yè)網(wǎng)絡(luò)營銷潮流 2016-07-30
- 網(wǎng)站優(yōu)化之搜索引擎怎樣判斷網(wǎng)站權(quán)重 2016-08-02
- 怎樣使用交互設(shè)計來優(yōu)化網(wǎng)站？ 2016-08-18
- 網(wǎng)絡(luò)營銷需要遵循的原則有哪些？ 2016-08-01
- 關(guān)于網(wǎng)站內(nèi)容運營的問題 2016-07-09
- 如何實現(xiàn)最高價值的偽原創(chuàng)文章更新網(wǎng)站 2016-07-06
- 杭州品牌建站過程中需要注意的內(nèi)容？ 2016-07-04
- 不知道什么時候，網(wǎng)站居然開始恢復(fù)權(quán)重了 2016-07-03
- 關(guān)于網(wǎng)站優(yōu)化的一些事情 2016-07-29
- 網(wǎng)絡(luò)推廣與互聯(lián)網(wǎng)營銷的區(qū)別 2016-07-27
- 網(wǎng)站優(yōu)化友接交換要注意哪些細(xì)節(jié) 2016-07-26
- 商標(biāo)設(shè)計的原則有哪些 2016-08-18