[Windows] 服务器被黑解决办法 [复制链接]
查看:1646 | 回复:7

zsn10 · 发表于 2013-3-14 20:06:20

1、改变帐号所属用户组为最低权限组，并禁用上述帐号。但不要删除，方便查找日志及文件等排查，以备收集入侵证据和防范。如果直接删除将给工作带来麻烦。

2、彻底检查注册表SAM键值，检查是否存在隐藏帐号、克隆帐号等高权限帐号。

3、改变服务器远程访问端口，开启防火墙及安全策略，为彻底检查服务器系统及服务器安全部署争取时间，避免服务器被重复入侵而引起更严重问题。

4、及时更新系统相关补丁，此步骤必须认真选择性更新，按造安全等级、时间、涉及服务器相关服务的影响、中断等因素综合考虑。不要盲目的默认更新，因服务器系统安全还没有彻底清查，微软很多的补丁本身就可能造成系统文件二次感染或被二次利用以及新的漏洞出现。

5、整理服务器，全面安全部署。包含：IIS、MSSQL、MYSQL、ACL体系、端口过滤、TCP/IP协议规则控制、FTP等。如有其它第三方软件尤其系统层的也要严查执行权限，比如虚拟主机系统。

6、服务器经过全面安全部署之后，并做脚本环境安全检测确定无问题了。逐步优化调整架构，彻底优化服务器性能。比如MSSQL应运行于普通指定可控账户，而不能运行于默认的SYSTEM帐号，程序和数据库存出应该分离。ASP、PHP、.net环境安全，执行权限、写权限、读权限分离，至少做到1by1体系，让所有的网站的后门程序瘫痪或控制与站点内部，不会危及服务器层面。

7、最后删除相关入侵账户，善后。养成良好的服务器安全管理习惯。服务器也是机器，服务器的安全关键在是管理员的安全意识。
相关技术问题可直接联系www.021.net 技术支持

leyoutt · 发表于 2013-3-14 21:53:12

不错，很好的技术支持。

法律咨询 · 发表于 2013-4-12 09:01:56

不错~~谢谢楼主分享~~~学习了~~~

fu7722012 · 发表于 2013-4-12 10:44:43

不错楼主我最近要租用一台服务器我@你

nonstop · 发表于 2013-4-12 16:03:15

这可是我想要学习的服务器东东，好好学习了。

smallove · 发表于 2013-4-14 20:54:25

写那么长支持一下了

洞庭湖麻雀 · 发表于 2013-4-19 17:02:22

服务器安全很重要

朴朴实实 · 发表于 2013-4-20 10:03:16

说的不错学习了

杰作-阿杰 · 发表于 2013-5-20 10:36:32

楼主什么情况

百独托管7500 紫田网络	超高转化播放器收cps[推荐]	速盾CDN 免实名免备防屏蔽	阿里云爆款特卖9.9元封顶	提升alexa、IP流量7Q5团队
【腾讯云】中小企福利专场	【腾讯云】多款产品1折起	高防随时退换好耶数据	小飞国外网赚带你月入万元	炎黄网络4H4G10M 99每月
香港带宽CN2/美国站群优惠	中客数据中心服务器租用	联盟系统移动广告平台中易	企业专场腾讯云服务器2.5折	九九数据工信部正规资质
腾讯云新用户大礼包代金券	高价收cpa注册量高价展示	【腾讯云】2核2G/9.93起	租服务器找45互联随时退换	阿里云短信服务验证秒达

[Windows] 服务器被黑解决办法 [复制链接] 查看:1646 | 回复:7

落伍手机绑定

[Windows] 服务器被黑解决办法 [复制链接]
查看:1646 | 回复:7