服务器一直被攻击怎样办?
小刀网络 2023-08-10 07:59:53 0

有很多人问小刀网络说,网站一直被攻击,甚么被挂马,甚么被黑,每天一早打开网站,总是会出现各种各样的问题,这着实让站长们揪心。从修改服务器管理账号开始,到修改远程端口,甚么措施都做了,或者会被攻击挂马。


服务器一直被攻击时,要怎样做?


1、切断网络


对服务器所有的攻击都来源于网络,因此,当服务器遭受攻击的时候,首先就要切断网络,一方面能够迅速切断攻击源,另外一方面也能保护服务器所在网络的其他主机。


2、查找攻击源


要根据本身经验和综合判断能力,通过分析系统日志或登录日志文件,找出可疑信息,分析可疑程序。


3、分析入侵缘由和途径


一定要查清楚遭受攻击的具体缘由和途径,有多是系统漏洞或程序漏洞等多种缘由酿成的,只有找到问题本源,才能够及时修复系统。


4、备份好用户数据


当服务器遭受攻击的时候,就要立刻备份好用户数据,同时也要注意这些数据会不会存在攻击源。如果其中有攻击源的话,就要完全删除它,再将用户数据备份到一个安全的地方。


5、重装系统


这是最简单也是最安全的办法,已遭遭到攻击的系统中的攻击源是不可能完全清除的,只有重装系统才能够完全清除攻击源。


6、修复程序或系统漏洞


如果已发现了系统漏洞或程序漏洞以后,就要及时修复系统漏洞或修改程序bug。


7、恢复数据和连接网络


将已备份好的数据重新复制到重装好的系统中,随后将服务器开启网络连接,恢复对外服务。


如何预防服务器被攻击?


1、首先服务器一定要把administrator禁用;


2、系统升级、打操作系统补钉,特别是IIS 6.0补钉、SQL SP3a补钉,乃至IE 6.0补钉也要打。同时及时跟踪最新漏洞补钉;


3、启动系统自带的Internet连接防火墙,在设置服务选项中勾选Web服务器;


4、制止响应ICMP路由通告报文;


5、禁用服务里的Workstation;


6、禁止IUSR用户提升权限;


7、避免SQL注入。


还有一种方法就是使用小刀网络专业扛DDOS攻击、CC攻击等等网络攻击,配一个高防IP,加上封UDP服务,能解决很多被攻击的问题。


标签: 服务器网络
相关信息推荐