在(zài)這個(gè)水深火(huǒ)熱(rè)的互聯網(wǎng)戰(zhàn)場上(shàng)，很(hěn)多(duō)站長都(dū)遇(yù)到(dào)同行(háng)業的(dí)惡(è)意攻擊，黑(hēi)客(kè)入(rù)侵(qīn)等(děng)等(děng)安全性受到威脅的(dí)問(wèn)題(tí)吧。小編(biān)當然也(yě)不(bù)例外(wài)，做優(yōu)化(huà)兩(liǎng)年(nián)多，間(jiān)間(jiān)斷斷的也與(yǔ)黑客鬥爭(zhēng)了(liǎo)兩年(nián)多(duō)，從最初(chū)的手無(wú)足策到現(xiàn)在(zài)的淡然處之(zhī)，就讓(ràng)小(xiǎo)編(biān)教(jiào)你(nǐ)如何去冷靜(jìng)的對網站(zhàn)被(bèi)黑(hēi)吧(bā)。
首(shǒu)先(xiān)，我們都知(zhī)道(dào)，遇到了(liǎo)網(wǎng)站被(bèi)黑(hēi)，第一時間(jiān)就(jiù)是(shì)去先(xiān)把別(bié)人(rén)惡(è)意(yì)嵌入的(dí)代(dài)碼(mǎ)什(shí)麼(mó)的去掉(diào)，其次(cì)再來慢慢(màn)的尋(xún)找服務(wù)器(qì)或者空間(jiān)的漏(lòu)洞，來填補(bǔ)這些漏(lòu)洞防止下(xià)一次(cì)再被攻(gōng)擊，而(ér)如何去(qù)尋找你服(fú)務器(qì)的(dí)漏(lòu)洞呢(ní)，這就要(yào)查(chá)看黑(hēi)客(kè)是如(rú)何(hé)進(jìn)入到(dào)你(nǐ)的網(wǎng)站(zhàn)之中的，每一(yī)個服務器都會有(yǒu)一(yī)個(gè)網站的日誌，一般(bān)保存的(dí)時間(jiān)是一個月內的(dí)，你可以(yǐ)把(bǎ)這些(xiē)網(wǎng)站日(rì)誌拿(ná)出(chū)來(lái)分析。分(fēn)析(xī)黑(hēi)客(kè)是什(shí)麼(mó)時候(hòu)來你的(dí)服務(wù)器(qì)的，什(shí)麼途徑以(yǐ)及什麼(mó)手(shǒu)法來(lái)你(nǐ)的網站的。日誌(zhì)這點很重(zhòng)要(yào)，這是我們(mén)分析網站漏洞(dòng)的(dí)關(guān)鍵。
第二步(bù)就是我要說的如(rú)何來處理(lǐ)被(bèi)黑的頁麵(miàn)和(hé)信息(xī)!被黑(hēi)的頁麵(miàn)和(hé)信息(xī)千(qiān)萬(wàn)不要盲目的去恢復(fù)，去刪除。有(yǒu)的時候(hòu)狡(jiǎo)猾的黑客(kè)會在你網站(zhàn)裏麵(miàn)嵌入隱(yǐn)藏的(dí)ASP/PHP程序，你(nǐ)盲(máng)目(mù)的去刪(shān)除這(zhè)些(xiē)信(xìn)息，你(nǐ)會(huì)發現你(nǐ)找不到(dào)下手的地方了(liǎo)。我(wǒ)們要(yào)做的(dí)就(jiù)是(shì)順(shùn)藤(téng)摸瓜，找到(dào)黑客在(zài)我(wǒ)們服務(wù)器(qì)或(huò)者虛(xū)擬主機裏(lǐ)麵(miàn)留下(xià)來的根(gēn)莖(jīng)，隻(zhī)有連(lián)根拔起(qǐ)才(cái)能根本性的(dí)解決(jué)問題(tí)。一(yī)般情(qíng)況(kuàng)可(kě)以用(yòng)安全(quán)鉤等(děng)安全防護(hù)軟件，來(lái)進(jìn)行(háng)代碼清(qīng)理(lǐ)和(hé)掃(sǎo)蕩，徹底的查出來網站空(kōng)間所(suǒ)存在(zài)的(dí)攻(gōng)擊代(dài)碼。而(ér)用(yòng)殺毒(dú)軟件(jiàn)查(chá)到(dào)網站(zhàn)的(dí)病毒之後(hòu)先不忙(máng)著刪(shān)除，一般(bān)比較有頭腦的(dí)黑(hēi)客不會簡簡(jiǎn)單單的(dí)隻留(liú)下(xià)一個(gè)後(hòu)門，就(jiù)拿我的網(wǎng)站來說吧，我的站(zhàn)是(shì)PHP的我刪除了一個病(bìng)毒之後(hòu)，原本以為(wéi)相安無事了。沒(méi)想到過了1個(gè)星期，病毒(dú)有出現了，這就(jiù)是吃一(yī)虧(kuī)長一智啊(ā)。正(zhèng)確(què)的做(zuò)法(fǎ)是，看到網(wǎng)站(zhàn)裏麵(miàn)的那(nà)個病(bìng)毒之後(hòu)。查(chá)看(kàn)那個病(bìng)毒(dú)的修改(gǎi)時(shí)間，那麼網(wǎng)站根(gēn)目(mù)錄裏麵其(qí)他修(xiū)改時間類似於這個病毒(dú)的基(jī)本上都(dū)會有嫌疑。
查出(chū)了(liǎo)對方所留下(xià)的(dí)病(bìng)毒和(hé)後(hòu)門(mén)，接下(xià)來(lái)就(jiù)可(kě)以在我們(mén)第一步的網(wǎng)站日(rì)誌中以(yǐ)這個(gè)後門為關鍵詞，查(chá)找出(chū)來相關的IP段，通過這個IP段來分(fēn)析黑(hēi)客是(shì)以何種手(shǒu)法(fǎ)來攻擊(jī)網(wǎng)站的(dí)。了解(jiě)對方詳細(xì)的(dí)入(rù)侵(qīn)過(guò)程(chéng)。因為畢(bì)竟隻(zhī)有(yǒu)有(yǒu)漏(lòu)洞(dòng)黑(hēi)客(kè)才會利(lì)用(yòng)你(nǐ)的(dí)漏(lòu)洞留下(xià)後(hòu)門(mén)來到(dào)你(nǐ)的服(fú)務(wù)器裏麵(miàn)進行(háng)篡改。現(xiàn)在我(wǒ)們查出(chū)了漏洞的(dí)所在(zài)，及時的去更(gēng)新或者修補這個漏洞(dòng)。再(zài)把黑客(kè)留下(xià)的病毒和後(hòu)門(mén)通通(tōng)殺掉，實現根本(běn)意(yì)義上(shàng)的(dí)通(tōng)殺(shā)。
最(zuì)後就是修(xiū)改一切網站，服務器，FTP等(děng)文(wén)件(jiàn)傳輸軟件的密(mì)碼，而本(běn)人建議最好修改服(fú)務器(qì)的(dí)端口，超級管理員密碼(mǎ)。畢竟(jìng)小(xiǎo)心駛得萬(wàn)年船(chuán)嘛。而我(wǒ)們(mén)獲得(dé)的那(nà)個IP，網站被入侵(qīn)的(dí)日(rì)誌分(fēn)析(xī)，提(tí)交(jiāo)給(gěi)當地(dì)的(dí)網警。接(jiē)下來的事(shì)情交(jiāo)給網警處(chǔ)理就(jiù)好了。
做(zuò)到(dào)了以(yǐ)上這些，我相(xiāng)信(xìn)麵對服務(wù)器(qì)網站被黑。我(wǒ)們已(yǐ)經(jīng)可(kě)以(yǐ)做(zuò)到兵來(lái)將(jiāng)擋(dǎng)水來(lái)土掩(yǎn)了
轉載請保留原(yuán)文地址: https://antelcom.cn/show-31.html