㈠ 通俗解釋一下「什麼叫伺服器被黑客攻擊」
「伺服器被黑客攻擊」就是說你的競爭對手通過黑客技術來攻擊你的伺服器而讓你的伺服器癱瘓,流量過大,伺服器里的數據被植入木馬病毒。被攻擊的伺服器有商業性的,也有牽涉到國家安全的,看情況來訂,而黑客有的是盈利的,有的是純粹來炫耀技術的。最終目的都是讓你的伺服器無法正常工作而讓你蒙受很大的經濟損失。
不知道夠不夠通俗
㈡ 如何判斷網站被黑是程序問題還是伺服器問題
網站被掛黑鏈是一件很煩惱的事情,遇到這種問題我們因該先檢查一下什麼原因,網站被黑是程序問題還是伺服器問題。只有找到問題的來源才能夠從根本上去解決這個問題。
從下面結果方面,我們可以判斷出網站被掛黑鏈是程序還是伺服器出現了問題。
1.在站長工具中可以查到,輸入網站域名可以查到同IP的網站, 這些網站中如果大部分是被掛了黑鏈或者木馬,那就很有可能是伺服器受到了攻擊。
2.將伺服器空間中的文件都先備份然後刪除,放上一些HTML和htm等靜態的文件,觀察一段時間,如果又被掛黑鏈,那應該就是空間的問題了。
3.如果您是在網上買的網站程序,或者是在一些網站上免費下載的,是需要小心檢查的,特別是那種打包的程序,因為這些程序可能已經經過了多次的轉手,中間可能會有人做手腳,當然,這種情況是比較少見的。檢查的時候最好每個文件都打開檢查一下,避免有些程序留有後門。
4.asp的程序被掛馬的幾率比較大,這種程序開發的時間比較早,而且後來也沒有再進行更新,漏洞會比較多。這種網站被黑一般都是程序引起的,如果自己不太懂,最好找個專業的技術幫自己檢查一下。
5.網站被攻擊之後,把所有的文件都下載下來,檢查一下有沒有xxx.asp.gif之類的文件,xxx.asp之類的目錄一般是因為操作系統的漏洞沒有修補造成的。檢查文件的時候,還要注意將字母和文字分清楚,有些病毒文件將相應的字母改成相似的數字,不留意就很難發現。
租用伺服器和程序中的任意一個出現問題,網站都會出現安全問題,有些可能是程序出現了問題,但是如果伺服器足夠強大和安全,也會起到一定的限製作用。
㈢ 為什麼現在的伺服器經常會被人入侵
作為伺服器和網站管理員,遭遇黑客入侵是不可避免的事情。
很多管理員處理黑客入侵問題時,僅是安裝一套防護軟體,殺掉幾個網頁木馬。這是治標不治本的辦法,無法徹底解決安全問題,後期還會被黑客反復入侵。
一、與個人電腦的安全區別
對於個人電腦,安裝一套殺毒軟體就能解決99%的安全問題。然而伺服器和個人電腦在安全方面有著天壤之別。
個人電腦因為在內網,黑客無法主動發現。一般只會在瀏覽網站或安裝軟體時被植入了木馬程序,只要成功殺掉這個木馬程序,電腦就安全了。
而針對伺服器和網站的攻擊,屬於主動式攻擊,敵人在暗處,我在明處。黑客找准目標後,為了突破防線,會嘗試各種攻擊手段。此時僅靠一套防護軟體,無法應對多樣化、復雜化的網路攻擊,唯有做針對性的安全防護才能徹底解決安全問題。
二、為什麼會被反復入侵
很多管理員把伺服器和網站安全想得太過於簡單,以為安裝一套殺毒軟體,再殺掉幾個網頁木馬,伺服器就安全了。這只能治標,不能治本。之所以會被入侵,是因為系統有漏洞;不解決漏洞永遠無法根除安全威脅,黑客還會繼續利用這個漏洞反復實施入侵。
唯有從根本上解決漏洞問題,才能有效解決入侵問題。
三、如何徹底解決安全威脅
伺服器一般有三大漏洞體系:系統漏洞、軟體漏洞和網站漏洞。
要打造安全的伺服器,就必須解決這三方面的安全威脅。
1、系統漏洞加固
操作系統出廠時,廠商為了兼容性,不會對系統做嚴格的安全限制,因此需要做一些安全加固,方可防止黑客入侵。
系統加固主要有以下流程:更新系統補丁、禁用危險服務、卸載危險組件、刪除危險許可權、開啟防火牆、設置復雜密碼。
具體操作方法請點這里:https://www.hws.com/solution/xitong.html
2、軟體漏洞加固
常用的Apache、Nginx、Tomcat、MySQL、SQL Server、Serv-U等大部分伺服器軟體,都存在安全隱患,需要進行安全加固。
可通過「降權」或「訪問行為限制」兩種辦法解決,具體操作方法請點這里:https://www.hws.com/solution/ruanjian.html
3、網站安全加固
幾乎所有網站都存在漏洞,網站漏洞也是黑客最常用的入侵途徑,因此做好網站安全加固刻不容緩。之所以網站普遍存在漏洞,一是大部分開發人員只注重功能和時間,不會在安全方面多加考慮;二是他們也沒有安全防護技術和經驗。
1)、網站漏洞類型
網站漏洞主要有下幾種:SQL注入、在線上傳、跨站入侵、Cookies欺騙、暴力破解,詳細了解請點這里:https://www.hws.com/solution/wangzhan.html
2)、網站漏洞處理
修復漏洞無疑是最好的辦法,但這只能是奢想,有程序的地方就有漏洞,修復了一個漏洞,往往引出幾個新的漏洞。因此部署安全防護系統成為必然之選。
4、部署安全產品
每台伺服器放置的內容都不一樣,存在的安全威脅也不一樣,只有通過「軟體+服務」組合的方式,才能最大限度提升伺服器安全。
推薦部署「護衛神·高級安全防護」,工程師為您定製安全防護策略,杜絕所有網站漏洞,免疫所有網頁木馬。系統還會在黑客入侵的每一個環節進行攔截,通過遠程監控、用戶監控、進程監控、篡改保護、網站加固、木馬查殺、SQL注入防護等模塊,將一切不速之客拒之門外。
總而言之,安全無小事,提前做好防護很重要,不要等到被入侵了才後悔莫及。
㈣ 伺服器被黑。用戶和組的問題。急等。
你是什麼操作系統?找一樣系統的機子看看組里有哪些,自己新建組手動添加進去試試,還要把用戶放入對應的組中。
如果各組其實都存在,各用戶也在對應的組中(如圖,用戶Administrator隸屬於Administrators組),只是組里沒顯示。那影響系統的使用嗎?
㈤ 為什麼我的網站會被黑客攻擊
可能沒有為什麼,H客想攻擊誰就攻擊誰。更可能是自動化攻擊,也就是工具自動發起的,並不是人為攻擊。
自己可以做一些防護,如果是個人網站的話,別用太貴的WAF,幾十萬一台不劃算。用個前端WAF就可以了,推薦:Witch-Cape。
㈥ 伺服器和網站老是容易被黑被入侵是哪些原因
作為伺服器和網站管理員,遭遇黑客入侵是不可避免的事情。很多管理員處理黑客入侵問題時,僅是安裝一套防護軟體,殺掉幾個網頁木馬。這是治標不治本的辦法,無法徹底解決安全問題,後期還會被黑客反復入侵。
一、與個人電腦的安全區別
對於個人電腦,安裝一套殺毒軟體就能解決99%的安全問題。然而伺服器和個人電腦在安全方面有著天壤之別。
個人電腦因為在內網,黑客無法主動發現。一般只會在瀏覽網站或安裝軟體時被植入了木馬程序,只要成功殺掉這個木馬程序,電腦就安全了。
而針對伺服器和網站的攻擊,屬於主動式攻擊,敵人在暗處,我在明處。黑客找准目標後,為了突破防線,會嘗試各種攻擊手段。此時僅靠一套防護軟體,無法應對多樣化、復雜化的網路攻擊,唯有做針對性的安全防護才能徹底解決安全問題。
二、為什麼會被反復入侵
很多管理員把伺服器和網站安全想得太過於簡單,以為安裝一套殺毒軟體,再殺掉幾個網頁木馬,伺服器就安全了。這只能治標,不能治本。之所以會被入侵,是因為系統有漏洞;不解決漏洞永遠無法根除安全威脅,黑客還會繼續利用這個漏洞反復實施入侵。唯有從根本上解決漏洞問題,才能有效解決入侵問題。
三、如何徹底解決安全威脅
伺服器一般有三大漏洞體系:系統漏洞、軟體漏洞和網站漏洞。
要打造安全的伺服器,就必須解決這三方面的安全威脅。
1、系統漏洞加固
操作系統出廠時,廠商為了兼容性,不會對系統做嚴格的安全限制,因此需要做一些安全加固,方可防止黑客入侵。
系統加固主要有以下流程:更新系統補丁、禁用危險服務、卸載危險組件、刪除危險許可權、開啟防火牆、設置復雜密碼。
具體操作方法請點這里:https://www.hws.com/solution/xitong.html
2、軟體漏洞加固
常用的Apache、Nginx、Tomcat、MySQL、SQL Server、Serv-U等大部分伺服器軟體,都存在安全隱患,需要進行安全加固。
可通過「降權」或「訪問行為限制」兩種辦法解決,具體操作方法請點這里:https://www.hws.com/solution/ruanjian.html
3、網站安全加固
幾乎所有網站都存在漏洞,網站漏洞也是黑客最常用的入侵途徑,因此做好網站安全加固刻不容緩。之所以網站普遍存在漏洞,一是大部分開發人員只注重功能和時間,不會在安全方面多加考慮;二是他們也沒有安全防護技術和經驗。
1)、網站漏洞類型
網站漏洞主要有下幾種:SQL注入、在線上傳、跨站入侵、Cookies欺騙、暴力破解,詳細了解請點這里:https://www.hws.com/solution/wangzhan.html
2)、網站漏洞處理
修復漏洞無疑是最好的辦法,但這只能是奢想,有程序的地方就有漏洞,修復了一個漏洞,往往引出幾個新的漏洞。因此部署安全防護系統成為必然之選。
4、部署安全產品
每台伺服器放置的內容都不一樣,存在的安全威脅也不一樣,只有通過「軟體+服務」組合的方式,才能最大限度提升伺服器安全。
推薦部署「護衛神·高級安全防護」,工程師為您定製安全防護策略,杜絕所有網站漏洞,免疫所有網頁木馬。系統還會在黑客入侵的每一個環節進行攔截,通過遠程監控、用戶監控、進程監控、篡改保護、網站加固、木馬查殺、SQL注入防護等模塊,將一切不速之客拒之門外。
總而言之,安全無小事,提前做好防護很重要,不要等到被入侵了才後悔莫及。