分享
 
 
 

网站被黑客入侵后我们该做些什么?

王朝html/css/js·作者佚名  2008-05-31
窄屏简体版  字體: |||超大  

入侵你网站的有2种人!高手、菜鸟!所以他们所使用的方法,手段都不相同!这些你可以通过网站日志获取。不信你看看,菜鸟的日志记录全部是用工具扫描,扫不出来就放弃。高手就不一样了,他们自己会构造各种语句进行攻击!

先来讲预防:

反击菜鸟的方法:更改你的404,400,500错误页面;更改后台管理路径;查下自己密码的MD5是否被那些破解密码的网站收录;把所有已知补丁都打完整;更改默认数据库路径及文件名;

反击高手的方法:每天一定要都去官方看看有没有啥最新的补丁!高手一般只玩0day

你一定要做的:装软件的时候,不要选择默认路径。比如c:\program files\serv-u,比如d:\programe file/serv-u;更改你的默认密码吧,serv-u,mssql等;设置黑客常用目录的权限(文后我会列出一小部分目录);把无用的软件都删了吧,很危险的;把你网站默认提示语句都改一下吧,powered by discuz这样的,虽然有版权问题吧!但你可以以别的方式显示啊。

入侵后黑客都在做什么?

1、很多虚拟主机都差不多非常的安全,当然这不是绝对。菜鸟或许就是挂挂马而已。

2、让你的服务器成为肉鸡!现在最流行的依然是serv-u提权,虽然大家都知道,但我还是要告诉大家,象个人服务器,70%都可以提升权限!

3、别挑衅任何黑客,不然你会很惨的。(说的好象有点夸张)

如何找WEBSHELL

很多黑客都有留下后门,无论你是独立主机还是服务器!查找webshell的方法大概有如下2种:

1、利用工具查找,向lake2的脚本木马查找工具就非常的不错。

2、看时间,查看下黑客改你首页的时间,然后根据这个时间再找找当天内一些同样时间的文件。当然现在也有很多改时间的小工具

3、看陌生文件。wap.asp css.asp Admin_Editor.asp. 200702002.jpg.php等你们会认为他们是正常文件嘛? ,别相信你的眼睛,打开看看吧。

4、数据库插入型的。我的做法一般都是不把数据库改为asp等类文档。

5、等待你补充

6、教你一步反击做法。别动他的后门页面地址。把内容改成你的木马地址或者一个IE死循环的语句。嘿嘿。这叫黑吃黑。“以其人之道还之其身”

服务器被入侵后你必须要做的

1、先看看数据是否被删除!如果数据被删除,请保留你的证据,这绝对可以当作堂上供词

2、你的证据包括:网站日志页面记录;系统日志记录;不过想搞你的高手估计留下这些脚印的可能性比较小,所以你就自认倒霉吧!

3、被植入木马。(1)手动查找,比如说灰鸽子。先用瑞星出的那个工具扫描一下,看到底是那两个文件,一般都在c:\windows下。其次:关掉所有IE窗口,打开冰刃,看里面的iexplore.exe的进程,终止它。最后打开DOS窗口、根据瑞星提示的那两个文件。直接del掉就OK了!

(2)工具查找。不要相信你杀软的能力。我裸奔了几年了。就因为它对我来说只会占用我机器的资源。

4、如果黑客对你有啥不过分的要求,尽量去满足吧!比如开个空间之类的。给他开了然后叫他帮你维护下服务器

5:养成一登陆服务器就查看用户名的习惯

6:学一些基本的黑客相关知识,相信对你有帮助的!

完了。一时想到的就这么多!还有啥遗漏的,就评论补充吧!

再次提醒,请备份你的数据!

附黑客常用目录

c:\documents and settings\all users\application data\symantec\pcanywhere

c:\documents and settings\all users\「开始」菜单\程序

c:\winnt\system32\inetsrv\data

c:\documents and settings\all users\documents

c:\php

c:\programe files\mssql\data

c:\programe files\mssql\serv-u

……

(可为任意盘)

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有