溫馨提示×

溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊×
其他方式登錄
點(diǎn)擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

云服務(wù)器被入侵怎么辦

發(fā)布時(shí)間：2020-05-26 15:20:47 來源：億速云 閱讀：252 作者：栢白 欄目：建站服務(wù)器

云服務(wù)器被入侵如何處理？我們在確定自己的云服務(wù)器被入侵后，千萬不要亂了陣腳，可以按部就班的依據(jù)下列操作來進(jìn)行。

1、修改管理員賬戶密碼

建議密碼長度不小于8位，并且使用大寫字母、小寫字母、數(shù)字、特殊字符組合。

2、修改遠(yuǎn)程登錄端口

開啟防火墻限制允許登錄的IP地址，防火墻只開放特定的服務(wù)端口。建議對FTP、數(shù)據(jù)庫等這些不需要對所有用戶開放的服務(wù)進(jìn)行源IP訪問控制。

3、檢查是否有開放未授權(quán)的端口

如果有，關(guān)閉云主機(jī)未授權(quán)的端口。

-Windows操作系統(tǒng)：在CMD命令行，輸入netstat /ano命令檢查端口。

-Linux操作系統(tǒng)：執(zhí)行netstat –anp命令查看。

4、檢查是否有陌生的異常進(jìn)程

如果有，則關(guān)閉該進(jìn)程，和服務(wù)器管理員確認(rèn)是否可以刪除該異常進(jìn)程所使用的文件。

-Windows操作系統(tǒng)檢查：選擇 開始 > 運(yùn)行，輸入msinfo32，選擇 軟件環(huán)境 > 正在運(yùn)行的任務(wù)，進(jìn)行檢查。

-Linux系統(tǒng)檢查：通過執(zhí)行ps -ef或top命令查看。

5、安裝查殺病毒防木馬軟件，對服務(wù)器進(jìn)行全盤病毒掃描和查殺。

如果需要?jiǎng)h除系統(tǒng)中的未知賬戶，Windows系統(tǒng)還需要檢查注冊表中的SAM鍵值是否有隱藏賬戶。如果有Web服務(wù)的，限制Web運(yùn)行賬戶對文件系統(tǒng)的訪問權(quán)限，僅開放只讀權(quán)限。

億速云，作為業(yè)內(nèi)資深的專業(yè)云計(jì)算服務(wù)提供商、云安全服務(wù)提供商，致力于為廣大互聯(lián)網(wǎng)企業(yè)用戶和傳統(tǒng)行業(yè)的企業(yè)用戶提供云服務(wù)器，其產(chǎn)品具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

向AI問一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手