目前，越来越多的服务器被黑客攻击，攻击频繁发生，例如数据被盗，数据库被篡改，用户数据被删除，网站被强制重定向到恶意网站，百度网站快照被劫持。有无休止的发作症状。当我们的服务器受到攻击或被黑客入侵时，我们首先应该如何处理它？如何查看服务器受到入侵和攻击的痕迹？有紧急应变计划吗？在不影响网站访问的情况下，当许多客户遇到上述攻击情况时，我们发现我们的SINE安全性可以解决服务器攻击的问题。我们的正弦安全工程师总结了一套我们自己的方法，并与大家分享，希望您能在第一时间解决服务器黑客的问题。有些客户遇到这种情况，他们想到的第一件事是首先关闭服务器，通知机房拔掉电源，而有些客户则首先直接关闭网站。这些措施只能首先解决当前问题，而不能解决问题的根本原因，因此遇到服务器受到攻击时，应详细检查日志，以及入侵的痕迹，跟踪源，查找漏洞以及导致服务器受到攻击的确切位置。检查服务器的进程是否恶意以及是否已经恶意添加了管理员帐户。检查服务器端口以查看是否打开了任何其他端口。然后检查服务器的登录日志。启用了服务器的默认启动选项。 ，服务和计划任务，检查网站上是否存在特洛伊木马后门，以及服务器系统是否为病毒。如何查看进度？打开服务器，在cmd命令下输入tasklis，或右键单击任务管理器以查看进程，然后单击以显示所有用户的进程。我们的综合分析表明，根据大内存使用情况和CPU使用情况，让我们进行初步了解。接下来，可以连续使用哪些进程，您可以大致确定是否存在异常进程。一般而言，该进程已加载到系统后门中。当您看到进程详细信息时，请使用PID进行查看，然后使用命令findstr查找该进程。被调用的文件存储在哪里？下一步是检查系统中是否还有其他恶意管理员帐户。在cmd命令下输入net user，将列出当前服务器中的所有帐户。您还可以检查是否已通过注册表添加了管理员帐户。这里需要注册表。在命令中输入egedit以打开注册表，并找到HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsersNames以查看所有帐户名。端口检查，例如，某些客户端服务器经常受到攻击，例如3306数据库端口，21FTP端口，135,445端口，1433sql数据库端口，3389远程桌面端口，是否对外部开放，如果这些端口对外部开放，很可能利用漏洞进行攻击，入侵，弱密码帐户密码，某些数据库的root帐户密码为空，而FTP可以匿名连接，所有这些都可能导致服务器被入侵。某些密码仍然是123456、111111，依此类推。应该修改远程桌面端口，以防止攻击者尽可能使用蛮力破解方法来登录服务器。您可以对远程登录进行安全性验证，限制IP，MAC和计算机名称，从而大大增强了服务器的安全性。还要检查服务器的登录日志，以查看是否有清空日志的痕迹以及该服务器被恶意登录的日志记录。通常来说，许多攻击者都会登录到服务器，并且肯定会保留该登录名日志。检查事件682您可以找到它。下一步是检查服务器的启动项目，服务和计划的任务。通常，攻击者在升级权限并入侵服务器后会在服务器中植入特洛伊木马后门，然后将它们插入启动项，预定任务或服务中，并混淆为系统服务，以便管理员无法检测到，请使用msconfig命令查看服务器。最重要的是检查服务中网站代码的安全性。比较以前网站的备份文件，看是否还有其他可疑的代码文件。图像格式可以忽略，主要是一些asp，aspx，php，jsp等。脚本执行文件，检查代码是否包含特殊字符，例如eval，特洛伊木马webshell和一些加密文件，可能是网站特洛伊木马文件，网站首页代码，标题说明，是否已加密，某些您无法理解的字符，这通常是网站被黑客入侵以及服务器受到了逐步攻击。