网站被黑后的解决办法

遇到网站被黑,不要慌,按步骤来,反击黑客立竿见影!那么网站建设好后被黑客攻击在互联网上是极之常见的。有些是恶作剧式的攻击,有些是恶意攻击。那么遇到网站被黑改怎样处理呢?小编给大家分享几点:
    1.来源及损失评估
 
    根据被黑情况分析,网站不常规的地方包括:未知资料、异常链接、异常文件目录代码等,快速查找被黑客入侵的网页或代码,进行初步删除、扫描等,防止进一步扩散。之后全站全盘扫描处理,结合查看antiphishing.org的处理建议,进行二次清除。
  2.关闭网站
 
    这样处理的意义在于:控制住病毒源防止扩散。根据自身情况具体措施包括:服务器配置为503状态;联系网络服务商了解情况;暂时更改用户及其密码等。
 
3.启用数据备份
 
    数据备份是发生在网站被黑之前,是相对安全的,也是恢复网站运营的最快捷的办法,当然根据自身情况数据备份一般有:网络服务商的虚拟主机的数据备份、公司网站内部部门的数据备份、外包的专业数据备份公司。看公司的性质选择数据备份飞方式,目的就是最快的方式恢复网站的运营。
 
  4.日志分析、修补补丁、木马检测
 
    检查服务器日志,以查看文件被黑的时间(记住,黑客能更改日志),查找是否有可疑的活动,例如失败的登录尝试、命令(尤其是以根用户身份发出的命令)历史记录或未知的用户帐户。根据服务器日志分析,找出薄弱的或被黑客攻击漏洞。有过这样被黑的经历,平时就应该养成及时下载补丁,修补安全漏洞,必要时建议直接更新至最新版本。根据木马更新时间一般是最近的日期,然后查询此日期最近新建立的asp、aspx、asa文件,将异常文件进行隔离或删除。当然比较直接的方法就是借助木马查询工具,这样比较快捷,但是同时会删除一样必要的安全文件,所以必须注意筛选。 

  • 留言列表:
最新
热门
随机
搜索
日历
网站分类
最近发表
网站收藏
Tags列表
图标汇集
友情链接