云服务器被入侵如何处理
发布时间:2019-12-03 18:18

云服务器被入侵如何处理?我们在确定自己的云服务器被入侵后,千万不要乱了阵脚,今天海胜星空小编为大家讲解些如何应对。

如果看以下的操作还不清楚,那可以联系客服或者技术人员进行协助,我们提供7*24小时售后技术服务。

 

1、修改管理员账户密码

建议密码长度不小于8位,并且使用大写字母、小写字母、数字、特殊字符组合。

2、修改远程登录端口

开启防火墙限制允许登录的IP地址,防火墙只开放特定的服务端口。建议对FTP、数据库等这些不需要对所有用户开放的服务进行源IP访问控制。

3、检查是否有开放未授权的端口

如果有,关闭云主机未授权的端口。

-Windows操作系统:在CMD命令行,输入netstat /ano命令检查端口。

-Linux操作系统:执行netstat –anp命令查看。

4、检查是否有陌生的异常进程

如果有,则关闭该进程,和服务器管理员确认是否可以删除该异常进程所使用的文件。

-Windows操作系统检查:选择 开始 > 运行,输入msinfo32,选择 软件环境 > 正在运行的任务,进行检查。

-Linux系统检查:通过执行ps -ef或top命令查看。

5、安装查杀病毒防木马软件,对服务器进行全盘病毒扫描和查杀。

如果需要删除系统中的未知账户,Windows系统还需要检查注册表中的SAM键值是否有隐藏账户。如果有Web服务的,限制Web运行账户对文件系统的访问权限,仅开放只读权限。


作为国内领先的网站建设整体方案解决专家——海胜星空,其核心团队均开发过原创大型项目,并拥有丰富的策划与运营经验,能为客户提供更可靠,更顶尖的服务,如有需求,敬请联系!
海胜星空云服务器提供7*24小时售后服务,保障云服务器运行稳定,免费技术服务!
17781225653 0833-2448614
乐山市国家高新区左邻右舍1栋2单元12楼   蜀ICP备18034050号