前几天公司网站负责运营的一个子网站的网站被黑了,用了一个礼拜才将网站的一些基础数据恢复过来!在这里就讲讲怎么样简单快速恢复被黑网站,以防止heike种植的网页病毒扩散,影响到浏览者的电脑安全。
1.较直接的方式:关闭网站
这样处理的意义在于:控制住病毒源防止扩散。根据自身情况具体措施包括:服务器配置为503状态;联系网络服务商了解情况;暂时更改用户及其密码等。
2.较小化的方式:来源及损失评估
根据被黑情况分析,网站不常规的地方包括:未知资料、异常链接、异常文件目录、代码等,快速查找被heike入侵的网页或代码,进行初步删除、扫描等,防止进一步扩散。之后全站全盘扫描处理,结合查看antiphishing.org的处理建议,进行二次清除
3.较多方位的方式:日志分析、修补补丁、木马检测
检查服务器日志,以查看文件被黑的时间(记住,heike能更改日志),查找是否有可疑的活动,例如失败的登录尝试、命令(尤其是以根用户身份发出的命令)历史记录或未知的用户帐户。
根据服务器日志分析,找出薄弱的或被heike攻击漏洞。有过这样被黑的经历,平时就应该养成及时下载补丁,修补安全漏洞,必要时建议直接更新至较新版本。
根据木马更新时间一般是较近的日期,然后查询此日期较近新建立的asp、aspx、asa文件,将异常文件进行隔离或删除。当然比较直接的方法就是借助木马查询工具,这样比较快捷,但是同时会删除一样必要的安全文件,所以必须注意筛选。
4.较有效的方式:启用数据备份
相对的数据备份是发生在网站被黑之前,是相对安全的,也是恢复网站运营的较快捷的办法,当然根据自身情况数据备份一般有:网络服务商的虚拟主机的数据备份、公司网站内部部门的数据备份、外包的专业数据备份公司。看公司的性质选择数据备份飞方式,目的就是较快的方式恢复网站的运营。
有过被黑的经历,就要有防黑的意识,养成周期检测服务器日志、服务器运行情况等基本维护网站安全的操作,可以一定程度上及时发现和处理木马,体现一个网站的运营水平。
上述的几点仅仅是初步的涉及并不能面面俱到。北京网站建设公司每日分享网站优化知识,希望能与您成为忠实的好朋友,一起学习探讨建站技术。
Copyright 2022 © 北京快帮科技集团有限公司 All Rights Reserved 京ICP备16051929号
北京快帮科技集团有限公司-北京网站建设/ 高端网页设计/ 天津网站建设/ 河北网站建设/ 武汉网站建设/ 上海网站建设/ 厦门网站建设/ 深圳网站建设/ 泉州网站建设/ 海南网站建设/ 青岛网站建设
24小时服务热线:4008-919-003 售后服务邮箱:kf@kbyun.com