如何正确对待网站的安全危机
2015-11-10 08:14:17
现在很(hěn)多(duō)网站都采用(yòng)建站系统加模板的方式来建站,这类网站漏洞比较多(duō),网站的性能(néng)难以。為(wèi)了我们的网站,被黑之后的我们应该怎么做呢(ne)?
首先如果是虚拟主机的话,马上修改FTP密码,网站后台地址,网站后台用(yòng)户名和密码,数据库密码。如果是独立服務(wù)器或VPS的话要修改一下服務(wù)器密码。很(hěn)多(duō)黑客其实并没有(yǒu)拿(ná)到你的服務(wù)器的权限,是通过你的网站程序进来的,所以步就是要马上修改这些信息。
步就是开始进入服務(wù)器排查。先排查一下服務(wù)器是不是中毒了,然后再检查一下网站的所有(yǒu)文(wén)件看看能(néng)不能(néng)找到一些垃圾文(wén)件,接着就是下载一个WEBSHELL查杀软件,查杀一下别人入侵之后是不是在你网站里面留了WEBSHELL提权的文(wén)件。
用(yòng)步全部排查之后,检查到的垃圾文(wén)件自己点进去看一下,如果不是自己程序里面的就删除掉,然后每个文(wén)件夹点进去看一下,根据修改时间来判断这个文(wén)件是不是自己程序里面的,如果发现修改时间不对的话,点进去把不是自己的东西全删了。
一般来讲,这样处理(lǐ)一下的话,就几乎没有(yǒu)什么问题了。
关键字:沧州网站建设 网站危机