服务器数据库文件被黑客加密_数据库服务器被黑客入侵

我的网站被黑客攻击了，我该怎么可办

网站被黑客攻击了，具体是什么方式的攻击呢？

ddos、cc、arp之类的网络攻击还是sql注入、上传木马、挂马之类的攻击呢？

具体情况要描述清楚才能知道该怎么办哦。

报案属于事后的处理了，要想减少损失的话。建议还是做好网站的安全防护措施。

对于流量攻击这种网络的攻击方式可以使用服务器安全狗软件来进行防御；

对于sql注入、上传木马之类的漏洞攻击方式，使用网站安全狗可以防御的。

防患于未然才是最大的保障。另外，如果服务器、网站已经被黑的话，建议要对服务器进行全面的杀毒操作 哦。另外也可以请专业的团队进行被黑处理和被黑恢复及加固操作哦。

请采纳，谢谢~

可以解释一下黑客入侵计算机数据库背后的原理。

第一步信息收集（敏感目录文件、whois信息、旁注、端口开放、iis几、）

第二部漏洞挖掘（web应用指纹、漏洞有那些xss、CSRF、XSIO、SQL、任何文件读取、上传、之类的）

第三步漏洞利用（目的思考、利用漏洞拿到相关权限、然后提权）

再之后就是提权拿服务器、然后创建隐藏账户、然后擦痕迹、

网站老是被黑客入侵怎么办啊？数据都被删掉了！

你说的这种防火墙是防止DDOS攻击和cc攻击以及防御一些低级黑客的攻击像SQL注入攻击以及XSS跨站攻击都属于低级攻击，像数据库中的数据被删掉以及数据被篡改的问题属于网站代码上存在漏洞或者是通过网站代码漏洞提权拿到了服务器权限，导致留了系统级别的反向后门从而进行删除的，如果对安全防护这块不懂的话可以向SINE安全寻求技术支持。

如果数据库被入侵,应采取什么措施?

修改sa密码，最好长点，每个应用用独立的账户，并制定每个应用所需要方法的数据库。控制服务器端口的开发，对于数据服务器只开1433端口。

数据库安全主要是应用程序泄露了数据库链接信息，应用访问数据库的程序尽量加密，避免反编译和网络截取

操作系统不安全也是有可能的，建议安装防火墙，关闭没有应用的端口。

黑客的访问记录很难查出来，开通数据审计功能，所有操作数据库的记录都能记录下来，不过这就成了海量数据了，需要去慢慢分析，找出没有按照正常模式进去的记录。