网络服务器被攻击，你该怎么办？

摘要：网络服务器被攻击是一件常见而且极其危险的事情。本文将从四个方面，详细阐述在这种情况下，你该怎样应对。

图片：

一、如何发现网络服务器被攻击？

不管是家庭财产还是行业重器，在日常使用的过程中，都有可能遭遇黑客攻击。发现问题很关键，及时保护自己的财产安全。在发现自己的网络服务器被攻击时，应该尽可能快地暂停所有系统操作，并在调查完毕之前保持暂停状态。更进一步说，网络管理员需要学会使用各种安全工具发现日志和其他设备，以及例如NetFlow或sFlow等TCPIP技术，来分析网络流量和摘要信息。

可行的方法还包括使用启动脚本之类的实用工具，解锁必要的端口，并采用静态IP地址等技术。然而，所有这些方法对于普通人来说都是棘手的，因此，错误或配置不当的可能性很大，可能会引起其他问题。该过程的一些最终步骤，例如分析每个进程，不应尝试进行，因为它们可能具有恶意代码。

二、如何分析网络服务器被攻击？

当发现网络服务器被攻击时，重要的是要运行一些分析工具，以确定安全漏洞。一些工具可以直接从公共流派空间下载，例如：Microsoft Baseline Security Analyzer等，也可以使用许多付费组合工具，例如用于弱密码分析的Brutus。这些工具可以评估安全漏洞，并提供指导。

此外，运维人员应该定期使用Nessus扫描器及其补丁管理机制，以确认安全漏洞。与一些付费解决方案和SaaS（软件即服务）相比，这是一种非常流行和广泛使用的方法，可以快速发现高危漏洞。

三、如何追踪攻击源？

追踪攻击源是一个非常重要的步骤，可以快速确定被攻击者的身份和意图。在跟踪成功后，操作者需要针对网络服务器的目标重新标记失败。常见的探测攻击类型有用户名称和密码等常规漏洞。

但是，由于在各种情况下，攻击者通常都会采取几种不同的措施。)针对重要服务的数据和通信采取高安全性措施。)封锁或禁止使用特定的端口、目录或文件，限制黑客攻击。)检查接口、客户端和系统管理员的强化安全措施等。经过综合分析后，跟踪器确定信息和目标元素的所在位置，以便发送给适当的管理层。

四、如何修复受损的网络服务器？

雇佣一个专业的网络安全团队以分析解决方案是一种常见而有效的方法。同时，管理员应该保持敏感，以确保大范围故障完全被处理。一旦有了疑问，网络管理员必须立即决策，确定正确的解决方案，来保护远程计算，以避免进一步的损失。

其他可行的方法包括从隐藏的管理员文件clipboard已恢复的数据文件， 或从注册表等源找回必要的数据文件。如果您决定尝试这些技术，则必须事先了解可能会发生的任何损失，以及如何处理这些损失。

本文来源：https://www.yuntue.com/post/228143.html | 云服务器网，转载请注明出处！