被攻击了怎么办？
发布网友
发布时间：2022-04-22 05:44
共5个回答
热心网友
时间：2024-07-24 03:10
1、切断网络
对服务器所有的攻击都来源于网络，因此，当服务器遭受攻击的时候，首先就要切断网络，一方面能够迅速切断攻击源，另一方面也能保护服务器所在网络的其他主机。
2、查找攻击源
要根据自身经验和综合判断能力，通过分析系统日志或登录日志文件，找出可疑信息，分析可疑程序。
3、分析入侵原因和途径
一定要查清楚遭受攻击的具体原因和途径，有可能是系统漏洞或程序漏洞等多种原因造成的，只有找到问题根源，才能够及时修复系统。
4、备份好用户数据
当服务器遭受攻击的时候，就要立刻备份好用户数据，同时也要注意这些数据是否存在攻击源。如果其中有攻击源的话，就要彻底删除它，再将用户数据备份到一个安全的地方。
5、重装系统
这是最简单也是最安全的办法，已经遭受到攻击的系统中的攻击源是不可能彻底清除的，只有重装系统才能够彻底清除攻击源。
6、修复程序或系统漏洞
如果已经发现了系统漏洞或程序漏洞之后，就要及时修复系统漏洞或修改程序bug。
7、恢复数据和连接网络
将已经备份好的数据重新复制到重装好的系统中，随后将服务器开启网络连接，恢复对外服务。
热心网友
时间：2024-07-24 03:11
1、断开网络连接
服务器因为是连接外部网络上，黑客正是沿着网络发动攻击。在确认服务器遭受攻击后，第一时间是断开网络连接，意味着同时断开网络攻击。
2、查找攻击源
在断开网络连接之后，接着需要做的是，根据系统日志进行分析，对所有可疑的信息进行逐个排查，找到攻击者。
3、分析入侵原因和漏洞
除了找到攻击者，还要根据系统日志进行分析，查看攻击者是通过什么方式入侵到服务器的，有可能是系统漏洞，也有可能是程序漏洞。通过分析找出系统所存在的漏洞，这样才能有针对性地进行漏洞修复。
4、备份系统数据
其实数据备份不仅仅要在服务器遭到攻击之后才着手进行，而是应该在平时就有备份的意识和操作。在备份系统数据时，如果发现数据中含有攻击源，则需要及时删除，将数据备份到安全的地方。
5、重装系统，修复漏洞
系统被攻击后，必不可少的操作就是重装系统。因为只有重装系统才能认为攻击源被彻底清除，原来的系统有可能潜在不被发现的威胁，修复系统漏洞或者更改程序bug。
6、导入安全数据
在重装系统后，需要把安全的数据信息导入系统中，仍然要检查系统中是否存在其他的漏洞或安全隐患，并及时进行修复。
7、恢复网络连接
在一切都正常后，把系统连接到网络上，对外提供服务。安全总是相对的，强调再安全的服务器也有可能遭受到网络安全威胁。网络威胁不可怕，可怕的是面对威胁束手无策。
热心网友
时间：2024-07-24 03:11
被攻击的原因1、恶性竞争
由于无处不在的竞争关系，导致了互联网环境越来越恶劣，一些攻击手段层出不穷，网站遭受到恶意攻击的频率也更高。来自同行业其他竞争对手的攻击，让你的服务器宕机，争夺用户去他们那里办业务。
2、网络黑客
互联网服务器里的黑客，专门恶意攻击别人的服务器，他们往往会利用用户的服务器程序存在的漏洞，软件等级低，容易被人利用等特点，而发起恶意ddos攻击
3、特殊行业
处于特殊行业的服务器用户，例如金融、电子商务、银行等，黑客攻击服务器获取数据或谋取利益。游戏网站、棋牌网站，还包括企业网站、娱乐网站、购物网站等。各类网络攻击使网站崩溃，服务器强行关闭甚至宕机，网站经营者的利益流失
服务器被攻击如何处理？
1、flood攻击
Flood类的攻击最常见并简单有效，黑客通过控制大量的肉鸡同时向服务器发起请求，进而达到阻塞服务端处理入口或网卡队列。
针对消耗性Flood攻击，如：SYN、Flood、ACK、Flood、UDP、Flood，最有效并可靠的防御方法是做源认证和资源隔离，即：在客户端和服务端建立回话时对请求的源进行必要的认证，并将认证结果形成可靠的白名单或黑名单，进而保证服务端处理业务的有效性。若黑客肉鸡足够多并伪造数据包的真实性较高时，只能通过提升服务端的处理速度和流量吞吐量来达到较好的对抗效果。
2、CC攻击
CC攻击是一种针对Http业务的攻击手段，该攻击模式不需要太大的攻击流量，它是对服务端业务 处理瓶颈的精确打击，攻击目标包括：大量数据运算、数据库访问、大内存文件等，攻击特征包括：
a、只构造请求，不关心请求结果，即发送完请求后立即关闭会话；
b、持续请求同一操作；
c、故意请求小字节的数据包（如下载文件）；
d、qps高；
针对CC的攻击的防御需要结合具体业务的特征，针对具体的业务建立一系列防御模型，如：连接特征模型，客户端行为模型，业务访问特征模型等，接收请求端统计客户信息并根据模型特征进行一系列处理，包括：列入黑名单，*访问速率，随机丢弃请求等。
3、反射类攻击
反射攻击是一种模拟攻击客户端请求指定服务器，并利用请求和应答之间的流量差值进行流量放大，进而达到攻击效果的攻击方式，常见的攻击类型包括：NTP，DNS等。
针对反射攻击比较有效的防御手段有：访问请求限速、反射流限速、请求行为分析等，这些防御手段没法完全过滤攻击流，只能达到抑制攻击的效果。
热心网友
时间：2024-07-24 03:12
1、发现服务器被入侵，应立即关闭所有网站服务，暂停至少3小时。这时候很多站长朋友可能会想，不行呀，网站关闭几个小时，那该损失多大啊，可是你想想，是一个可能被黑客修改的钓鱼网站对客户的损失大，还是一个关闭的网站呢?你可以先把网站暂时跳转到一个单页面，写一些网站维护的的公告。
2、下载服务器日志，并且对服务器进行全盘杀毒扫描。这将花费你将近1-2小时的时间，但是这是必须得做的事情，你必须确认黑客没在服务器上安装后门木马程序，同时分析系统日志，看黑客是通过哪个网站，哪个漏洞入侵到服务器来的。找到并确认攻击源，并将黑客挂马的网址和被篡改的黑页面截图保存下来，还有黑客可能留下的个人IP或者代理IP地址。
3、Windows系统打上最新的补丁，然后就是mysql或者sql数据库补丁，还有php以及IIS，serv-u就更不用说了，经常出漏洞的东西，还有就是有些IDC们使用的虚拟主机管理软件。
4、关闭删除所有可疑的系统帐号，尤其是那些具有高权限的系统账户!重新为所有网站目录配置权限，关闭可执行的目录权限，对图片和非脚本目录做无权限处理。
5、完成以上步骤后，你需要把管理员账户密码，以及数据库管理密码，特别是sql的sa密码，还有mysql的root密码，要知道，这些账户都是具有特殊权限的，黑客可以通过他们得到系统权限!
6、Web服务器一般都是通过网站漏洞入侵的，你需要对网站程序进行检查(配合上面的日志分析)，对所有网站可以进行上传、写入shell的地方进行严格的检查和处理。如果不能完全确认攻击者通过哪些攻击方式进行攻击，那就重装系统，彻底清除掉攻击源。
热心网友
时间：2024-07-24 03:12
所有的攻击都来自于网络，因此，在得知系统正遭受黑客的攻击后，首先要做的就是断开服务器的网络连接，这样除了能切断攻击源之外，也能保护服务器所在网络的其他主机。
查找攻击源
可以通过分析系统日志或登录日志文件，查看可疑信息，同时也要查看系统都打开了哪些端口，运行哪些进程，并通过这些进程分析哪些是可疑的程序。这个过程要根据经验和综合判断能力进行追查和分析。
分析入侵原因和途径
既然系统遭到入侵，那么原因是多方面的，可能是系统漏洞，也可能是程序漏洞，一定要查清楚是哪个原因导致的，并且还要查清楚遭到攻击的途径，找到攻击源，因为只有知道了遭受攻击的原因和途径，才能删除攻击源同时进行漏洞的修复。
备份用户数据
在服务器遭受攻击后，需要立刻备份服务器上的用户数据，同时也要查看这些数据中是否隐藏着攻击源。如果攻击源在用户数据中，一定要彻底删除，然后将用户数据备份到一个安全的地方。
重新安装系统
永远不要认为自己能彻底清除攻击源，因为没有人能比黑客更了解攻击程序，在服务器遭到攻击后，最安全也最简单的方法就是重新安装系统，因为大部分攻击程序都会依附在系统文件或者内核中，所以重新安装系统才能彻底清除攻击源。
修复程序或系统漏洞
在发现系统漏洞或者应用程序漏洞后，首先要做的就是修复系统漏洞或者更改程序bug，因为只有将程序的漏洞修复完毕才能正式在服务器上运行。
恢复数据和连接网络
将备份的数据重新复制到新安装的服务器上，然后开启服务，最后将服务器开启网络连接，对外提供服务。
