网站被攻击了怎么办
1、确认被攻击的范围网站被篡改,可能攻击都只有网站的权限就是常说的Webshell,也有可能攻击者通过Webshell提权,已经获取到服务器的权限,甚至已经渗透到内网。所以你通过日志等迹象来判断和确认攻击的范围。
2、备份日志备份日志(如IIS、apache、FTP、Windows/Linux/Unix等日志)。也许部份日志已经被黑客清除,可以通过日志恢复等方法,尽量找到更多的日志。如果有大的损失,完全可以报警,这时候日志就发挥重要作用了,办案人员可以通过日志寻找入侵者的行踪。日志还有一个重要作用就是或许可以找到黑客攻击该网站时使用的方法,并从中寻找漏洞所在。
3、清除后门程序一般黑客会为了长期巩固“成果”,会安装各种后门程序如asp、aspx、php、jsp、cgi、py等脚本木马。如果黑客已经获取到服务器权限,那么你就检查基于系统的后门如Rootkit、反弹远程控制木马,检查黑客是否替换程序、克隆管理员账号等。
4、修复漏洞仅仅清除后门是不够的,必须找到漏洞所在,这才是从根本上解决安全问题,这个过程难度是最高的,一般会涉及到开发,需要具有丰富经验的安全人员才能解决。
5、更改原来配置修复漏洞后,我们需要更改一些以前的配置文件,如网站后台密码、数据库连接密码、如果是ACCESS、ASA等格式数据库需要变更路径或者文件名,这样的目的就是防止黑客通过以前的记录信息,再次入侵,同时更改Administrator、Root等管理员密码。
网站被攻击怎么处理?
把具体详情资料准备好,如:攻击时间,IP地址,主要攻击项目或及网站名,攻击目的及受损情况,最好纸质文档准备好。然后找当地网监部门进行报警处理。
攻击网站属于违法行为,根据《中华人民共和国刑法》
第六条 任何单位和个人不得从事下列危害计算机信息网络安全的活动:
(一) 未经允许,进入计算机信息网络或者使用计算机信息网络资源的;
(二) 未经允许,对计算机信息网络功能进行删除、修改或者增加的;
(三) 未经允许,对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的;
(四) 故意制作、传播计算机病毒等破坏性程序的;
(五) 其他危害计算机信息网络安全的。
网站被黑客攻击了怎么办
网站被黑客攻击,很可能会导致用户留在网站上的数据泄露,因此,在公开网站平台填写信息时,避免用真名或拼写,非必要时不要在线填表,尽量用邮箱代替手机号码。不要注册及浏览不安全网站。以免被黑客窃取您的数据,造成损失。
网站经常被人攻击怎么办!
不怕的..因为已经拦截了!或许你可以尝试关闭端口
1、arp攻击
针对arp的攻击主要有两种,一种是dos,一种是spoof。
arp欺骗往往应用于一个内部网络,我们可以用它来扩大一个已经存在的网络安全漏洞。
如果你可以入侵一个子网内的机器,其它的机器安全也将受到arp欺骗的威胁。同样,利用apr的dos甚至能使整个子网瘫痪。
2、对arp攻击的防护
防止arp攻击是比较困难的,修改协议也是不大可能。但是有一些工作是可以提高本地网络的安全性。
首先,你要知道,如果一个错误的记录被插入arp或者ip
route表,可以用两种方式来删除。
a.
使用arp
–d
host_entry
b.
自动过期,由系统删除
这样,可以采用以下的一些方法:
1).
减少过期时间
#ndd
–set
/dev/arp
arp_cleanup_interval
60000
#ndd
-set
/dev/ip
ip_ire_flush_interval
60000
60000=60000毫秒
默认是300000
加快过期时间,并不能避免攻击,但是使得攻击更加困难,带来的影响是在网络中会大量的出现arp请求和回复,请不要在繁忙的网络上使用。
2).
建立静态arp表
这是一种很有效的方法,而且对系统影响不大。缺点是破坏了动态arp协议。可以建立如下的文件。
test.nsfocus.com
08:00:20:ba:a1:f2
user.
nsfocus.com
08:00:20:ee:de:1f
使用arp
–f
filename加载进去,这样的arp映射将不会过期和被新的arp数据刷新,除非使用arp
–d才能删除。但是一旦合法主机的网卡硬件地址改变,就必须手工刷新这个arp文件。这个方法,不适合于经常变动的网络环境。
3).禁止arp
可以通过ifconfig
interface
–arp
完全禁止arp,这样,网卡不会发送arp和接受arp包。但是使用前提是使用静态的arp表,如果不在apr表中的计算机
,将不能通信。这个方法不适用与大多数网络环境,因为这增加了网络管理的成本。但是对小规模的安全网络来说,还是有效和可行的
!
网站被木马攻击
如果服务器(网站)被入侵或木马攻击了,一般都是服务器或者网站存在漏洞,被黑客利用并提权入侵的,导致服务器中木马,网站被挂黑链,被篡改,被挂马。解决办法:如果程序不是很大,可以自己比对以前程序的备份文件
,然后就是修复,或者换个服务器,最好是独立服务器。也可以通过安全公司来解决,国内也就Sinesafe和绿盟等安全公司 比较专业.
我的网站被黑客攻击了,我该怎么可办
网站被黑客攻击了,具体是什么方式的攻击呢?
ddos、cc、arp之类的网络攻击还是sql注入、上传木马、挂马之类的攻击呢?
具体情况要描述清楚才能知道该怎么办哦。
报案属于事后的处理了,要想减少损失的话。建议还是做好网站的安全防护措施。
对于流量攻击这种网络的攻击方式可以使用服务器安全狗软件来进行防御;
对于sql注入、上传木马之类的漏洞攻击方式,使用网站安全狗可以防御的。
防患于未然才是最大的保障。另外,如果服务器、网站已经被黑的话,建议要对服务器进行全面的杀毒操作 哦。另外也可以请专业的团队进行被黑处理和被黑恢复及加固操作哦。
请采纳,谢谢~
0条大神的评论