【小編提示】本文部分內(nèi)容摘自網(wǎng)絡,僅供參考!如需了解服務器租用\托管相關問題,請咨詢YINGSOO專業(yè)客服,享受1V1貼心服務!免費熱線400-630-3752

　　【本周熱銷】法國云服務器丨英國云服務器丨德國云服務器丨法國云服務器

　　【選購幫助】英國云主機這么便宜，它好用嗎?丨德國服務器怎么樣？德國服務器怎么選？

　　近日，某一客戶網(wǎng)站服務器被入侵，導致服務器被植入木馬病毒，重做系統(tǒng)也于事無補，目前客戶網(wǎng)站處于癱瘓狀態(tài)，損失較大，我們立即成立安全應急處理小組，針對客戶服務器被攻擊，被黑的情況進行全面的安全檢測與防護部署。記錄一下我們整^{[德國云服務器]}個的安全處理過程，教大家該如何防止服務器被攻擊，如何解決服務器被入侵的問題。

　　首先我們來確認下客戶的服務器，使用的是linux centos系統(tǒng)，網(wǎng)站采用的pHp語言開發(fā)，數(shù)據(jù)庫類型是mysql，使用開源的thinkphp架構二次開發(fā)而成，服務器配置是16核，32g內(nèi)存，帶寬100m獨享，使用的是本公司香港云服務器，在被黑客攻擊之前，收到過短信，提示服務器在異地登錄，我們安全技術跟客戶對接了客戶的賬號密碼以及服務器的ip，ssH端口，root賬號密碼。立即展開對服務器的安全應急處理。

　　登錄服務器后我們發(fā)現(xiàn)cpU占用百分之90多，16核的處理都在使用當中，立即對占用cpU的進程進行追查發(fā)現(xiàn)是watchdogs進程占用著，導致服務器卡頓，客戶的網(wǎng)站無法打開狀態(tài)，查看服務器的帶寬使用占用到了100m^{[臺灣大帶寬服務器]}，帶寬全部被占滿，一開始以為網(wǎng)站遭受到了ddos流量攻擊，通過我們的詳細安全分析與檢測，可以排除流量攻擊的可能，再對watchdogs相關聯(lián)的進程查看的時候發(fā)現(xiàn)了問題。服務器被入侵植入了挖礦木馬病毒，植入木馬的手法很高明，徹底的隱藏起來，肉眼根本無法察覺出來，采用的是rootkit的技術不斷的隱藏與生成木馬。

　　找到了攻擊特征，我們緊接著在服務器的計劃任務里發(fā)現(xiàn)被增加了任務，crontab每小時自動下載so文件到系統(tǒng)目錄當中去，該so文件下載下來經(jīng)過我們的安全部門檢測發(fā)現(xiàn)是木馬后門，而且還是免殺的，植入到系統(tǒng)進程進行偽裝挖礦。

　　知道木馬的位置以及來源，我們對其進行了強制刪除，對進程進行了修復，防止木馬自動運行，對系統(tǒng)文件里的so文件進行刪除，與目錄做防篡改部署，殺掉KiLL惡意的挖礦進程，對linux服務器進行了安全加固。那么服務器到底是如何被植入木馬，被攻擊的呢？經(jīng)過我們安全2天2夜的不間斷安全檢測與分析，終于找到服務器被攻擊的原因了，是網(wǎng)站存在漏洞，導致上傳了webshell網(wǎng)站木馬，還留了一句話木馬，攻擊者直接通過網(wǎng)站漏洞進行篡改上傳木馬文件到網(wǎng)站根目錄下，并提權拿到服務器的root權限，再植入的挖礦木馬。

　　如何防止服務器被攻擊，被入侵

　　首先我們要對網(wǎng)站漏洞進行修復，對客戶網(wǎng)站代碼進行全面的安全檢測與分析，對上傳功能，以及sql注入，Xss跨站，遠程代碼執(zhí)行漏洞進行安全測試，發(fā)現(xiàn)客戶網(wǎng)站代碼存在上傳漏洞，立即對其進行修復，限制上傳的文件類型，對上傳的目錄進行無腳本執(zhí)行權限的安全部署，對客戶的服務器登錄做了安全限制，不僅僅使用的是root賬號密碼，而且還需要證書才能登錄服務器。

　　如果服務器反復被黑客攻擊，建議找專業(yè)的網(wǎng)站安全公司來解決問題，專業(yè)的事，就得需要專業(yè)的人干，至此服務器被攻擊的問題得以解決，客戶網(wǎng)站恢復正常，也希望更多遇到同樣問題的服務器，都能通過上面的辦法解決。

　　選擇香港服務器的技巧

　　海外服務器市場上，香港服務器一直都是屬于銷量靠前的熱門機器之一。較多的IDC運營商都會通過上架香港服務器來吸引用戶。

　　目前市面上的香港的服務器魚^{[高防服務器如何辨認]}目混雜，有好有壞，消費者應該如何甄別選購呢?如何選到性價比較高的香港的服務器呢?接下來小編將告知大家關于選擇香港的服務器的以下技巧。

　　1、供應商的選擇

　　IDC運營企業(yè)是比較多的，在租用服務器時，應先對企業(yè)的資質(zhì)是否齊全，以及多方面的用戶評價進行分析。盡量選擇大品牌，口碑較好的、資質(zhì)齊全的企業(yè)合作，這樣的話無論從產(chǎn)品購買還是在后續(xù)使用過程中需要的售后技術服務上也會更有保障一些。

　　2、資金交易是否人性化

　　在租用服務器時，應找能夠支持服務器免費測試使用的企業(yè)合作，這樣的話就避免出現(xiàn)購買后貨不對板的情形。盡量選擇具備人性化退款政策的企業(yè)合作。這樣的話，也可以在資金使用上也會更放心一些。

　　3、定價是否合理

　　有較多使用服務器的用戶，起初租用服務器也許是因為某次優(yōu)惠活動直接租用了服務器，但在后期需要升級^{[如何判斷低價美國服務器好不好]}配置時，就會出現(xiàn)價格過高的問題。所以在選擇機器時，不僅僅是需要對服務器本身的定價合理性進行綜合考察，也應該提前了解企業(yè)針對于后期配置升級這塊的收費政策。以免出現(xiàn)后續(xù)升級配置時，出現(xiàn)殺黑現(xiàn)象。

　　明白了以上三點香港服務器的選購技巧，相信大家在選租服務器時也會更有底了一些。當然在選擇熱門機器時，仔細篩查還是好一些的，這樣也可以避免出現(xiàn)產(chǎn)品以次充好的現(xiàn)象。

　　YINGSOO：http://maisonbaluchon.cn

　　熱門文章：【國外寶塔服務器下載】【德國抗投訴服務器怎么樣】【韓國云服務器哪個好點】【香港云服務器的保護措施】【哪里有免費的云主機】【建軍節(jié)活動】【國內(nèi)云服務器租用】【免費國外云主機】【韓國高硬防服務器選用時要注意哪些】【美國服務器有哪些】【防御高的服務器】【360服務器】【海外高配多ip服務器怎么樣】【為企業(yè)級網(wǎng)站量身打造的香港云服務器】【免備案的云主機】【美國服務器低價的該怎么選擇】【香港抗CC攻擊服務器是如何防御攻擊的】【國外虛擬主機價格】【動態(tài)IP服務器的是什么】【什么樣的香港云主機不能要】

　　韓國主機 電商專用,選知名品牌YINGSOO

　　9年韓國主機 電商專用業(yè)務運營經(jīng)驗,1200家企業(yè)客戶共同選擇.韓國Korea Telecom機房核心合作伙伴,機房帶寬資源充足,到國內(nèi)速度平均在80ms左右.

　　http://maisonbaluchon.cn/products/cloud-kr.html

　　香港視頻主機—選知名品牌YINGSOO

　　香港視頻主機?9年香港云服務器租用業(yè)務運營經(jīng)驗,1200家企業(yè)客戶共同選擇;香港寬頻,PCCW機房核心合作伙伴,連續(xù)3年香港云服務器租用,24小時在線服務.

　　http://maisonbaluchon.cn/products/cloud-hk.html

版權聲明：本站文章來源標注為YINGSOO的內(nèi)容版權均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務器上建立鏡像，否則將依法追究法律責任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學習參考，不代表本站立場，如有內(nèi)容涉嫌侵權，請聯(lián)系alex-e#qq.com處理。