當網站被黑時我們需要做哪些排查工作
2017.02.17
qiyewangzhanyunyingyibanshitongguosousuoyinqinglaizhanshide，erwangzhanyunyingshideyixieguizezeshiyousousuoyinqinggongsilaizhidingde，suoyiwomenzaijinxingwangzhanyunyingtuiguangshiyinggaishiyingsousuoyinqingdeyaogexiangyaoqiu。qiyewangzhanzaiyunyingshichulekaolvsousuoyinqingdeyaoqiuwai，haixuyaokaolvmubiaoyonghudexuqiu，zhiyoujiangzheliangdianfenxiqingchu、透切才能讓網站以營的越來越好。
雖(sui)然(ran)網(wang)站(zhan)被(bei)黑(hei)是(shi)一(yi)件(jian)非(fei)常(chang)今(jin)人(ren)鬱(yu)悶(men)的(de)事(shi)情(qing)，但(dan)是(shi)我(wo)們(men)一(yi)定(ding)要(yao)淡(dan)定(ding)，不(bu)要(yao)因(yin)為(wei)網(wang)站(zhan)有(you)可(ke)能(neng)被(bei)黑(hei)掉(diao)就(jiu)自(zi)亂(luan)陣(zhen)腳(jiao)。麵(mian)對(dui)這(zhe)種(zhong)情(qing)況(kuang)我(wo)們(men)應(ying)擺(bai)正(zheng)心(xin)態(tai)、認ren真zhen排pai查zha，及ji時shi發fa現xian問wen題ti並bing做zuo處chu正zheng確que的de處chu理li。當dang發fa現xian企qi業ye網wang站zhan被bei黑hei時shi，我wo們men一yi定ding要yao有you心xin理li準zhun備bei，隻zhi要yao網wang站zhan被bei黑hei了le，隻zhi要yao能neng打da得de開kai，照zhao常chang更geng新xin，因yin為wei搜sou索suo引yin擎qing需xu要yao對dui出chu現xian問wen題ti的de網wang站zhan進jin行xing考kao查zha，所suo以yi短duan時shi間jian內nei是shi不bu會hui對dui我wo們men網wang站zhan有you影ying響xiang的de。隻zhi要yao我wo們men及ji時shi的de對dui出chu現xian問wen題ti的de部bu分fen進jin行xing詳xiang細xi的de排pai查zha，在zai規gui定ding的de時shi間jian內nei處chu理li好hao即ji可ke。下xia麵mian分fen形xing科ke技ji就jiu為wei大da家jia介jie紹shao一yi些xie當網站被K時我們需要做的排查工作。
第一，對虛擬主機進行排查，修改所有登陸權限
當我們發現企業網站被黑客攻擊後，可以先對網站的虛擬主機進行排查，如果是虛擬主機出現了問題，那麼一定要馬上修改FTP密碼、網站後台地址、網站後台用戶名和密碼和數據庫密碼等安體信息。如果企業使用的是獨立的服務器或VPS，還需要對服務器密碼進行修改。
對虛擬主機進行排查，修改服務器的登陸權限，截斷黑客再次進入網站程序的可能性。
第二，排查整個服務器
在(zai)網(wang)站(zhan)建(jian)設(she)時(shi)我(wo)們(men)購(gou)買(mai)或(huo)租(zu)用(yong)網(wang)站(zhan)服(fu)務(wu)器(qi)時(shi)需(xu)要(yao)對(dui)其(qi)安(an)全(quan)問(wen)題(ti)進(jin)行(xing)提(ti)前(qian)準(zhun)備(bei)，選(xuan)擇(ze)一(yi)個(ge)可(ke)靠(kao)的(de)服(fu)務(wu)器(qi)供(gong)應(ying)商(shang)，並(bing)選(xuan)擇(ze)一(yi)些(xie)加(jia)強(qiang)服(fu)務(wu)安(an)全(quan)的(de)軟(ruan)件(jian)；。在遇到網站出現異常時可以先用這些軟件來對服務器進行排查，並對出現問題的文件進行刪除操作。
參考氣操作如下：1、查找WEBSHELL文件，並對別人入侵之後留下WEBSHLL提權文件進行刪除。2、全麵排查服務器中的垃圾文件，將不是自己程序裏的文件全部刪除掉。3、根(gen)據(ju)文(wen)件(jian)的(de)後(hou)麵(mian)的(de)修(xiu)改(gai)時(shi)間(jian)判(pan)斷(duan)這(zhe)個(ge)文(wen)件(jian)是(shi)否(fou)屬(shu)於(yu)自(zi)己(ji)的(de)網(wang)站(zhan)，如(ru)果(guo)發(fa)現(xian)文(wen)件(jian)修(xiu)改(gai)時(shi)間(jian)不(bu)對(dui)的(de)話(hua)一(yi)定(ding)要(yao)及(ji)時(shi)的(de)把(ba)不(bu)屬(shu)於(yu)自(zi)己(ji)網(wang)站(zhan)的(de)東(dong)西(xi)全(quan)部(bu)刪(shan)掉(diao)。
第三，手動對網站程序的各個文件進行排查
dangzhujihefuwuqidoumeiyoufaxianwentishijiuxuyaowomenqinziduiwangzhanzhongdesuoyouwenjianjinxingpaizhale，yinweiruguoheikesuibianbabingduwenjianfangzaiwangzhandeyigemululimiandehua，buqinzidiankaizhakanshiwufafaxiande。zuozheyibudeshihouqianwanbuyaoyinweiwenjiantaiduoerjiaodemafan，womenzhixuyaogenjuwenjiandexiugaishijianlaizhajiuhao，zhixuyaopaizhawangzhanchuxianwentiqianhouzheduanshijiandewenjian，manmanpaizhachukeyiwenjianbingshanchudiao。
排查網站被攻擊的文件是一件慢工細活兒，所以一定要有足夠的耐心心，否則是無示發現病毒的。
雖(sui)然(ran)我(wo)們(men)一(yi)直(zhi)在(zai)對(dui)網(wang)站(zhan)的(de)安(an)全(quan)性(xing)地(di)行(xing)加(jia)強(qiang)，但(dan)是(shi)電(dian)腦(nao)黑(hei)客(ke)們(men)的(de)技(ji)術(shu)也(ye)越(yue)來(lai)越(yue)強(qiang)了(le)，無(wu)論(lun)是(shi)商(shang)業(ye)性(xing)的(de)還(hai)是(shi)非(fei)故(gu)意(yi)的(de)，我(wo)們(men)的(de)網(wang)站(zhan)很(hen)可(ke)能(neng)會(hui)受(shou)到(dao)黑(hei)客(ke)的(de)攻(gong)擊(ji)，如(ru)果(guo)當(dang)時(shi)沒(mei)有(you)發(fa)現(xian)或(huo)是(shi)發(fa)現(xian)了(le)沒(mei)有(you)做(zuo)出(chu)正(zheng)確(que)的(de)處(chu)理(li)，那(na)麼(me)我(wo)們(men)的(de)網(wang)站(zhan)將(jiang)會(hui)麵(mian)臨(lin)著(zhe)黑(hei)客(ke)的(de)危(wei)險(xian)。
而對企業網站被黑心態很得要
雖(sui)然(ran)網(wang)站(zhan)被(bei)黑(hei)是(shi)一(yi)件(jian)非(fei)常(chang)今(jin)人(ren)鬱(yu)悶(men)的(de)事(shi)情(qing)，但(dan)是(shi)我(wo)們(men)一(yi)定(ding)要(yao)淡(dan)定(ding)，不(bu)要(yao)因(yin)為(wei)網(wang)站(zhan)有(you)可(ke)能(neng)被(bei)黑(hei)掉(diao)就(jiu)自(zi)亂(luan)陣(zhen)腳(jiao)。麵(mian)對(dui)這(zhe)種(zhong)情(qing)況(kuang)我(wo)們(men)應(ying)擺(bai)正(zheng)心(xin)態(tai)、認ren真zhen排pai查zha，及ji時shi發fa現xian問wen題ti並bing做zuo處chu正zheng確que的de處chu理li。當dang發fa現xian企qi業ye網wang站zhan被bei黑hei時shi，我wo們men一yi定ding要yao有you心xin理li準zhun備bei，隻zhi要yao網wang站zhan被bei黑hei了le，隻zhi要yao能neng打da得de開kai，照zhao常chang更geng新xin，因yin為wei搜sou索suo引yin擎qing需xu要yao對dui出chu現xian問wen題ti的de網wang站zhan進jin行xing考kao查zha，所suo以yi短duan時shi間jian內nei是shi不bu會hui對dui我wo們men網wang站zhan有you影ying響xiang的de。隻zhi要yao我wo們men及ji時shi的de對dui出chu現xian問wen題ti的de部bu分fen進jin行xing詳xiang細xi的de排pai查zha，在zai規gui定ding的de時shi間jian內nei處chu理li好hao即ji可ke。下xia麵mian分fen形xing科ke技ji就jiu為wei大da家jia介jie紹shao一yi些xie當網站被K時我們需要做的排查工作。
第一，對虛擬主機進行排查，修改所有登陸權限
當我們發現企業網站被黑客攻擊後，可以先對網站的虛擬主機進行排查，如果是虛擬主機出現了問題，那麼一定要馬上修改FTP密碼、網站後台地址、網站後台用戶名和密碼和數據庫密碼等安體信息。如果企業使用的是獨立的服務器或VPS，還需要對服務器密碼進行修改。
對虛擬主機進行排查，修改服務器的登陸權限，截斷黑客再次進入網站程序的可能性。
第二，排查整個服務器
在(zai)網(wang)站(zhan)建(jian)設(she)時(shi)我(wo)們(men)購(gou)買(mai)或(huo)租(zu)用(yong)網(wang)站(zhan)服(fu)務(wu)器(qi)時(shi)需(xu)要(yao)對(dui)其(qi)安(an)全(quan)問(wen)題(ti)進(jin)行(xing)提(ti)前(qian)準(zhun)備(bei)，選(xuan)擇(ze)一(yi)個(ge)可(ke)靠(kao)的(de)服(fu)務(wu)器(qi)供(gong)應(ying)商(shang)，並(bing)選(xuan)擇(ze)一(yi)些(xie)加(jia)強(qiang)服(fu)務(wu)安(an)全(quan)的(de)軟(ruan)件(jian)；。在遇到網站出現異常時可以先用這些軟件來對服務器進行排查，並對出現問題的文件進行刪除操作。
參考氣操作如下：1、查找WEBSHELL文件，並對別人入侵之後留下WEBSHLL提權文件進行刪除。2、全麵排查服務器中的垃圾文件，將不是自己程序裏的文件全部刪除掉。3、根(gen)據(ju)文(wen)件(jian)的(de)後(hou)麵(mian)的(de)修(xiu)改(gai)時(shi)間(jian)判(pan)斷(duan)這(zhe)個(ge)文(wen)件(jian)是(shi)否(fou)屬(shu)於(yu)自(zi)己(ji)的(de)網(wang)站(zhan)，如(ru)果(guo)發(fa)現(xian)文(wen)件(jian)修(xiu)改(gai)時(shi)間(jian)不(bu)對(dui)的(de)話(hua)一(yi)定(ding)要(yao)及(ji)時(shi)的(de)把(ba)不(bu)屬(shu)於(yu)自(zi)己(ji)網(wang)站(zhan)的(de)東(dong)西(xi)全(quan)部(bu)刪(shan)掉(diao)。
第三，手動對網站程序的各個文件進行排查
dangzhujihefuwuqidoumeiyoufaxianwentishijiuxuyaowomenqinziduiwangzhanzhongdesuoyouwenjianjinxingpaizhale，yinweiruguoheikesuibianbabingduwenjianfangzaiwangzhandeyigemululimiandehua，buqinzidiankaizhakanshiwufafaxiande。zuozheyibudeshihouqianwanbuyaoyinweiwenjiantaiduoerjiaodemafan，womenzhixuyaogenjuwenjiandexiugaishijianlaizhajiuhao，zhixuyaopaizhawangzhanchuxianwentiqianhouzheduanshijiandewenjian，manmanpaizhachukeyiwenjianbingshanchudiao。
排查網站被攻擊的文件是一件慢工細活兒，所以一定要有足夠的耐心心，否則是無示發現病毒的。
