行业动态

防御吧作为15年知名老牌域名服务商,CNNIC和CANN双认证域名注册商,已经
持续为500多万个域名提供服务,包括智能DNS/自由转移/隐私保护等服务!
用阿里云服务器被黑客入侵怎么解决?
2020-09-24 17:13:00 【

对于很多运维人员来说,服务器安全是至关重要的,必须确保云服务器上的网站不被恶意入侵以及安装木马病毒程序。现在很多公司以及个人习惯使用云服务器,如阿里云、腾讯云、百度云等,当云服务器被黑客入侵的时候,排查的相关方法依旧跟自建服务器类似。如果使用的是阿里云服务器,在网站等应用程序被挂马蠕虫或者服务器被入侵,但自身运维工作人员又无法排查出问题的时候,我们还可以通过购买阿里云的安全应急响应服务来请阿里的安全应急专家帮助我们运维人员排查。

自身运维人员排查涉及的方面如下,具体不详细阐述:

(1)查看日志信息是否还存在或者是否被清空,入侵者可能会删除机器的日志信息。

(2)查找系统是否包含隐藏账户

(3)查看机器最近成功登陆的事件和最后一次不成功的登陆事件。如果是windows服务器,可以查看Windows日志等。

(4)查看机器当前登录的全部用户。

(5)查询服务器异常流量。

(6)如果数据库被入侵,查看数据库登录日志等,如Sqlserver数据库支持设置记录用户登录成功和失败的日志信息。

(7)查询异常进程所对应的执行脚本文件。

(8)检测系统中的文件是否被删除或者更改。

(9)可以安装服务器杀毒软件进行扫描查杀,一定要注意别被杀毒软件误杀。

(10)网站安全漏洞等其他方面。

当自身运维人员通过一系列排查都无法解决的时候,可以通过购买阿里云的安全应急响应服务请求阿里的安全应急专家的服务。

阿里云官方页面上对此项服务的描述为:安全应急响应服务是由阿里云与授权安全合作伙伴提供的黑客入侵事件处理服务,能够帮助用户正确应对黑客入侵事件,清理木马后门、分析入侵原因,降低安全事件带来的损失,帮助客户快速恢复业务。进入官网后如下图:

进入该项服务页面后,我们可以看到服务规格涉及到事件处理、事件分析(远程)、事件分析(现场)等几种规格可选。


】【打印关闭】 【返回顶部
分享到QQ空间
分享到: 
上一篇服务器日常维护中我们需要实施这4.. 下一篇租用的云服务器被DDOS攻击该如何..

立足首都,辐射全球,防御吧专注云防御及云计算服务15年!

联系我们

服务热线:010-56157787 ,010-56159998
企业QQ:4000043998
技术支持:010-56159998
E-Mail:800@fangyuba.com
Copyright ? 2003-2016 fangyuba. 防御吧(完美解决防御与加速) 版权所有 增值许可:京B2-20140042号
售前咨询
公司总机:4000043998 01056155355
24小时电话:010-56159998
投诉电话:18910191973
值班售后/技术支持
售后服务/财务
备案专员
紧急电话:18610088800