网站被黑应对实例

时间 : 15-06-13 评论 : 1 点击 : 719 次

清远网清远SEO团队为大家分享一个网站被黑后的处理全过程。

 

直入主题

服务器系统:window2008的;服务器所在地址:香港

网站被攻击后出现的问题:

1. 网站上的产品图片被删除了很多,产品信息也被删了一部分,导致很多的产品打开打不到,

2. 网站有些页面打开直接报错,说找不到文件,

3. 网站上多了一些别人的东西,特别过份的是,把首面者改成了查封字样。让人不能忍啊。

4. 日志被删除,在服务器其他盘备份的数据也被删掉了。

 

操作方法如下:

一、把备份的文件拿出来顶上去,保正网站能正常运行。(多备份是一个很好的习惯)如果没有备份文件,可以向服务器中心那边要镜像文件。一般的他们都有这个镜像文件的。

二、查看日志,有时候日志会被删掉,那就看系统日志吧,通过查看日志我们发现他有通过远程端口扫描服务器。

三、查看ftp日志,看ftp是否正常,关闭远程端口(一般默认为3389,)

四、查看注册表,在这里看到了隐藏的黑客注册的系统帐号,把这个帐号册除。

五、用杀毒软件查杀木马,一般的杀毒软件是不能查代码的,我们用了几款杀毒软件,360,金山毒霸,瑞星,查到了一些木马,但是一些php文件没有找出 来,后面用安全狗查出了php文件的跳板文件。(有一些杀毒软件是可以查代码,如安全狗)把这些木马文件和php文件删除。

六、给系统防火墙升级,并安装杀毒软件,我们安装了安全狗,并设置同ip访问次数超过一定量时则屏蔽此ip。

七、找漏洞并把它给堵上。现在很多的网站都是用的开源的源码开发而成。因此有一些是有很多的漏洞的。所以这个需要注意一下。如ecshop商城网站里面的支付宝插件是有sql注入漏洞的。因此我们时时关注下一些源码系统的新版本,它们的补丁什么的。

 

通过上面的一系列操作,网站稳住了,虽然他后面还时不时的来扫服务器,但我们都能及时发现。因为我们每天都会去看一看日志。

有趣的是,这人一天后,给公司的领导发了条信息过来,说买他们的产品,可以保证网站不被攻破。这是敲诈。这种一般的是针对一些发展刚起步的企业。因为他们这种行为对于这种企业是最容易成功的。后面网站稳定了。

其实我们也不用紧张,这种情况一般只会发生在小企业身上,对于个人网站的话,一般还是不会发生的。我们平时只需要多注意就行了。

 

从上面的一系列操作下面猜测该黑客是这样子做的:

首先是对我们网站进行扫描,发现了漏洞,利用漏洞进行sql注入,提取数据库用户名和密码,再上传文件,注册服务器隐藏帐号,给帐号提升权限,差不多跟管理员帐号的权限一样了。然后再删文件,修改网站文件,当然删除数据库的信息这个在sql注入那一步就可以实现。删图片文件和php文件等是要有管量员权限 才能进行的。

 

总结,对于网站安全问题各人会遇到各自的情况,但有一点是最重要的,就是要记得备份。多备份才是王道啊。本文由清远SEO原创出品,请大家转载时保留本段内容。大家如有兴趣,可以与付锋一起探讨SEO技术,讨论SEO发展前景,或者讨论职业发展与人生梦想。付锋期待成为你忠实的朋友。

(既然来了何不座下来喝杯茶,小生早已设下茶宴与君同饮,与君畅谈上文阅后感想。)

本文出自:SEO清远网           官方网站地址:http://seo.6889936.com

本文标签 , , , , ,

由付锋创作室 清远SEO团队 版权所有 © 转载时请您注明出处及相应链接,文章均为( fairfu )原创,转载请保留链接: http://seo.6889936.com/?p=3426

网站被黑应对实例:目前有1 条留言

  1. 沙发
    amy
    Post:2015-06-13 下午11:12

    一定要做好防黑措施。

发表评论


Duang~  你还没加入清远SEO微信? 你out了........


  加清远SEO技术研究中心QQ群送空间  加QQ群送域名空间
加QQ群再送微信运营平台(功能:微相册、微信机器人、图文素材、LBS位置回复、门店管理、自定义菜单、微投票、大转盘、刮刮乐、优惠券、水果机、砸金蛋、团购、会员卡、微酒店、外卖订餐、超级商城、微旅游、微婚庆、微房产等等) 

       ==站长QQ:46770222==
 ==免费咨询热线4006 422 242==
清远网是付锋创作室长期分享SEO知识及企业全网营销推广心得。清远全网营销团队在SEO研究过程中的成果奉献,免费提供各种SEO工具;全清远唯一能对各行业及大中小型企业进行现场数据分析,全程支持培训指导,打造一个属于我们的E时代,我们满怀热情,踏上燃烧的征程,释放心中的力量,成就大家的梦想,我们潜心研究互联网三大巨头的互联网思维,在BAT领域里小有微名,专注网站建设开发,SEO网站优化,网站排名,提供排名方案,电子商城策划;目前正研究开发O2O概念,以2的精神做行业领跑者一路奋进!
   网站    微信

付锋创作室

置顶文章



  • 免费咨询
  • 网站建设
  • 网站优化
  • 整合营销
  • 售后服务