开发者社区> 问答> 正文

如何排查肉鸡攻击?

如何排查肉鸡攻击?

展开
收起
请回答1024 2020-03-18 18:35:37 513 0
1 条回答
写回答
取消 提交回答
  • 系统级检查

    • 经常检查系统内用户情况,查看是否有可疑账号,检查administrators用户组中是否增加了未知账号。
    • 检查自己网站目录权限,尽量减少无关用户的权限。
    • Windows主机的用户每月都要安装相应的系统补丁,每月的15日左右微软会发布补丁,- 请及时安装相应补丁。
    • 建议关闭不需要的服务。
    • 建议关闭一些高危端口,比如135、139等。

    从程序上检查

    • 定期检查网站中是否有可疑的可执行文件。
    • 避免使用无组件上传和第三方控件,如果使用第三方控件最好更新到安全的版本。
    • 定期备份自己的数据库和网站程序。

    提交系统初始化

    系统感染木马病毒或者被黑客入侵,导致系统文件损坏,通过常规方式无法修复,严重影响使用的情况。您可以提交工单确认后,选择系统初始化操作。为保证数据安全性,请选择以下两种方案中适合您的一种方案,进行提交。

    • 系统盘无重要数据,请初始化系统盘。系统初始化操作,其它数据盘数据不受影响。
    • 服务器无法远程登录,系统盘有重要资料,请保留系统盘数据后,并初始化系统盘。
    • 独享主机:新增一块硬盘,把原有硬盘做为从盘挂载,新系统将安装在新的硬盘上。同时会提醒您,挂盘初始化后请您务必48小时内将原有硬盘数据导出到新硬盘上,原有硬盘48小时后卸载,卸载后原有硬盘不再保留数据。
    • 云享主机:和独享主机类似,但是会提供原系统盘FTP服务,供您对原系统盘数据进行下载。同时会提醒您,初始化后请您务必48小时内将原系统盘数据下载到本地进行备份,原有系统盘将在48小时后卸载,卸载后原有系统盘不再保留数据。
    2020-03-18 18:37:00
    赞同 展开评论 打赏
问答地址:
问答排行榜
最热
最新

相关电子书

更多
如何产生威胁情报-高级恶意攻击案例分析 立即下载
网络流量异常行为分析系统 立即下载
数据泄露时代的 网络边界防御实践 立即下载