如何防范服务器被攻击？

1. 如何防范服务器被攻击？

一，首先服务器一定要把administrator禁用，设置一个陷阱账号:"Administrator"把它权限降至最低,然后给一套非常复杂的密码，重新建立 一个新账号，设置上新密码，权限为administraor然后删除最不安全的组件：建立一个BAT文件,写入regsvr32/u C:\WINDOWS\System32\wshom.ocxdel C:\WINDOWS\System32\wshom.ocxregsvr32\u C:\WINDOWS\system32\shell32.dlldel C:\WINDOWS\system32\shell32.dll二，IIS的安全：　　1、不使用默认的Web站点，如果使用也要将 将IIS目录与系统磁盘分开。　　2、删除IIS默认创建的Inetpub目录(在安装系统的盘上)。　　3、删除系统盘下的虚拟目录，如:_vti_bin、IISSamples、Scripts、IIShelp、IISAdmin、IIShelp、MSADC。　　4、删除不必要的IIS扩展名映射。　　右键单击“默认Web站点→属性→主目录→配置”，打开应用程序窗口，去掉不必要的应用程序映射。主要为.shtml, .shtm, .stm　　5、更改IIS日志的路径　　右键单击“默认Web站点→属性-网站-在启用日志记录下点击属性　　6、如果使用的是2000可以使用iislockdown来保护IIS，在2003运行的IE6.0的版本不需要。　　八、其它　　1、 系统升级、打操作系统补丁，尤其是IIS 6.0补丁、SQL SP3a补丁，甚至IE 6.0补丁也要打。同时及时跟踪最新漏洞补丁;　　2、停掉Guest 帐号、并给guest 加一个异常复杂的密码，把Administrator改名或伪装!　　3、隐藏重要文件/目录　　可以修改注册表实现完全隐藏:“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ Current-Version\Explorer\Advanced\Folder\Hi-dden\SHOWALL”，鼠标右击 “CheckedValue”，选择修改，把数值由1改为0　　4、启动系统自带的Internet连接防火墙，在设置服务选项中勾选Web服务器。　　5、防止SYN洪水攻击　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters　　新建DWORD值，名为SynAttackProtect，值为2EnablePMTUDiscovery 值为0NoNameReleaseOnDemand 值为1EnableDeadGWDetect 值为0KeepAliveTime 值为300,000PerformRouterDiscovery 值为0EnableICMPRedirects 值为0　　6. 禁止响应ICMP路由通告报文　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\interface　　新建DWORD值，名为PerformRouterDiscovery 值为0　　7. 防止ICMP重定向报文的攻击　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters　　将EnableICMPRedirects 值设为0　　8. 不支持IGMP协议　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters　　新建DWORD值，名为IGMPLevel 值为0　　9、禁用DCOM:　　运行中输入 Dcomcnfg.exe。 回车， 单击“控制台根节点”下的“组件服务”。 打开“计算机”子文件夹。　　对于本地计算机，请以右键单击“我的电脑”，然后选择“属性”。选择“默认属性”选项卡。　　清除“在这台计算机上启用分布式 COM”复选框。10.禁用服务里的Workstation 这服务开启的话可以利用这个服务，可以获取服务器所有帐号.11阻止IUSR用户提升权限三，这一步是比较关键的（禁用CMD运行）运行-gpedit.msc-管理模板-系统-阻止访问命令提示符-设置-已启用(E)-也停用命令提示符脚本处理吗?(是)四，防止SQL注入打开SQL Server，在master库用查询分析器执行以下语句:exec sp_dropextendedproc 'xp_cmdshell使用了以上几个方法后，能有效保障你的服务器不会随便被人黑或清玩家数据，当然我技术有限，有的高手还有更多方法入侵你的服务器，这需要大家加倍努力去学习防黑技术，也希望高手们对我的评论给予指点，修正出更好的解决方案，对玩家的数据做出更有力的保障~~~

2. 服务器被攻击怎么处理？

目前来说解决服务器被DDOS攻击最常见的办法就是使用硬件防火墙了，也就是我们常说的高防服务器，高防服务器都会带有一定量的硬防，或大或小。
1、定期扫描
要定期扫描现有的网络主节点，清查可能存在的安全漏洞，对新出现的漏洞及时进行清理。骨干节点的计算机因为具有较高的带宽，是黑客利用的最佳位置，因此对这些主机本身加强主机安全是非常重要的。而且连接到网络主节点的都是服务器级别的计算机，所以定期扫描漏洞就变得更加重要了。
2、在骨干节点配置防火墙
防火墙本身能抵御DdoS攻击和其他一些攻击。在发现受到攻击的时候，可以将攻击导向一些牺牲主机，这样可以保护真正的主机不被攻击。当然导向的这些牺牲主机可以选择不重要的，或者是linux以及unix等漏洞少和天生防范攻击优秀的系统。
3、用足够的机器承受黑客攻击
这是一种较为理想的应对策略。如果用户拥有足够的容量和足够的资源给黑客攻击，在它不断访问用户、夺取用户资源之时，自己的能量也在逐渐耗失，或许未等用户被攻死，黑客已无力支招儿了。不过此方法需要投入的资金比较多，平时大多数设备处于空闲状态，和目前中小企业网络实际运行情况不相符。
4、充分利用网络设备保护网络资源
所谓网络设备是指路由器、防火墙等负载均衡设备，它们可将网络有效地保护起来。当网络被攻击时最先死掉的是路由器，但其他机器没有死。死掉的路由器经重启后会恢复正常，而且启动起来还很快，没有什么损失。若其他服务器死掉，其中的数据会丢失，而且重启服务器又是一个漫长的过程。特别是一个公司使用了负载均衡设备，这样当一台路由器被攻击死机时，另一台将马上工作。从而最大程度的削减了DdoS的攻击。
5、过滤不必要的服务和端口
过滤不必要的服务和端口，即在路由器上过滤假IP……只开放服务端口成为目前很多服务器的流行做法，例如WWW服务器那么只开放80而将其他所有端口关闭或在防火墙上做阻止策略。
6、检查访问者的来源
使用Unicast Reverse Path Forwarding等通过反向路由器查询的方法检查访问者的IP地址是否是真，如果是假的，它将予以屏蔽。许多黑客攻击常采用假IP地址方式迷惑用户，很难查出它来自何处。因此，利用Unicast Reverse Path Forwarding可减少假IP地址的出现，有助于提高网络安全性。
7、过滤所有RFC1918 IP地址
RFC1918 IP地址是内部网的IP地址，像10.0.0.0、192.168.0.0 和172.16.0.0，它们不是某个网段的固定的IP地址，而是Internet内部保留的区域性IP地址，应该把它们过滤掉。此方法并不是过滤内部员工的访问，而是将攻击时伪造的大量虚假内部IP过滤，这样也可以减轻DdoS的攻击。
8、限制SYN/ICMP流量
用户应在路由器上配置SYN/ICMP的最大流量来限制SYN/ICMP封包所能占有的最高频宽，这样，当出现大量的超过所限定的SYN/ICMP流量时，说明不是正常的网络访问，而是有黑客入侵。早期通过限制SYN/ICMP流量是最好的防范DOS的方法，虽然目前该方法对于DdoS效果不太明显了，不过仍然能够起到一定的作用。

3. 服务器被攻击怎么办？

1、切断网络

 

对服务器所有的攻击都来源于网络，因此，当服务器遭受攻击的时候，首先就要切断网络，一方面能够迅速切断攻击源，另一方面也能保护服务器所在网络的其他主机。

 

2、查找攻击源

 

要根据自身经验和综合判断能力，通过分析系统日志或登录日志文件，找出可疑信息，分析可疑程序。

 



 

3、分析入侵原因和途径

 

一定要查清楚遭受攻击的具体原因和途径，有可能是系统漏洞或程序漏洞等多种原因造成的，只有找到问题根源，才能够及时修复系统。

 

4、备份好用户数据

 

当服务器遭受攻击的时候，就要立刻备份好用户数据，同时也要注意这些数据是否存在攻击源。如果其中有攻击源的话，就要彻底删除它，再将用户数据备份到一个安全的地方。

 

5、重装系统

 

这是最简单也是最安全的办法，已经遭受到攻击的系统中的攻击源是不可能彻底清除的，只有重装系统才能够彻底清除攻击源。

 



 

6、修复程序或系统漏洞

 

如果已经发现了系统漏洞或程序漏洞之后，就要及时修复系统漏洞或修改程序bug。

 

7、恢复数据和连接网络

 

将已经备份好的数据重新复制到重装好的系统中，随后将服务器开启网络连接，恢复对外服务。

4. 服务器一直被攻击怎么办？

香港阿里云被流量攻击了，一说到防御攻击，很多用户可能会想到CDN、高防IP等防御产品，这个思路是不错的。但是香港阿里云相对于国内的阿里云而言，更多情况下是无法直接使用国内的CDN和高防IP来防御的。大部分用户在使用香港阿里云时，都是没有备案直接使用的，那么在遇到攻击时，也是没法使用国内的高防节点来进行防御的。那么香港阿里云遇到流量攻击时应该怎么处理？
  
  
 并非属于容易受攻击的行业，攻击流量较小时，我们可以优先采用升级服务器防御值的形式来进行防御。那如果本身就是属于极易受到攻击的行业或者攻击流量来势凶猛的话。这种情况下，我们可以通过使用海外的高防节点来进行防护，海外高防CDN、海外高防IP都是不错的选择，并且在防御价格上也并不一定会比国内的贵哦。
  
 在增值防御产品的选择上怎么选划算？
  
 1、直接找阿里云处理
  
 通过联系阿里云售后进行处理，售后技术人员会根据您的实际情况去推荐使用相应的云端防护产品。
  
 2、找专业做IDC安全防护的企业处理
  
 通过联系具备有IDC相关资质的网络安全公司来量身定制防御方案，协助处理流量攻击的问题。
  
 那么这两种方式哪种更划算呢？
  
 单从价格上来说，大厂的云端防护产品在价格上必然不会很低的，如果追求性价比的话，也可以选择其他专业的规模中等的IDC公司来做云端安全防护。规模小些的IDC公司在价格上是会有绝对性的优势的，一般的流量攻击都是可以通过策略定制帮您防住的。
  
 
  
 很多用户在面对攻击来袭时都会有遇到一个情况，虽然我们使用了高防IP，但是还是无法有效的防御住DDOS攻击，其实主要的原因在于，DDOS流量攻击的防御值已经超过了服务器本身的防御阈值了，这种情况下肯定是无法防御住的。今天小蚁君说说。
  
 当然使用高防服务器防不住，除了攻击的确达到阈值外，我们还需要考虑的是，是否是因为我们所使用高防服务器的防御值并非是真实的防御。如果您是通过正规的IDC运营商去租用的高防服务器，一般都是真实的配置的，正规的企业也不会出租缩水的服务器。这种情况下也许真的是因为攻击流量达到阈值了。面对这种流量超过阈值的情况，一般情况下，客服会建议您更换防御值更大的服务器。其实我们也可以换台服务器，也可以选择在原有的服务器基础上增加防御值。例如原先您的防御是100G的，可以升级到200G。如果还是防不住，这种情况下，就没必要在盲目的去升级防御了。可以尝试去找IDC供应商去做一个防御策略，最好做一个可以包防住的套餐。当然这种包防住的价格是会很贵的。如果追求性价比的话，也是可以通过添加高防IP这类云端防御产品来进行防护的，效果也是特别好的。在价格上高防IP的价格高低不等，主要还是以防住的流量为计算标准来计费的。当然这个云端防护产品种类的选择范围还是挺大的，你可以根据业务的实际情况来去进行相应的选择哦

5. 怎么防止服务器被攻击

一：定期扫描检查
  
 定期扫描网络主节点，及时查看扫描发现的安全漏洞，对漏洞进行彻底清理。定期维护也是必不可少的，这是对服务器的最好保护，所以定期扫描维护是必要的工作。
  
 
                                          
 二：主动设置防火墙
  
 防火墙说白了就是一个护盾，可以抵御攻击。在发现被攻击时会把攻击导向一些牺牲主机，最后保护了真正的主机不会受到攻击。
  
 
                                          
 三：关闭端口
  
 
  
  
 关闭所以不必要端口，对于登陆密码也可以进行修改，密码设置复杂一点。防止服务器密码泄露造成损失。ip地址限制，不是自己预先设置的IP不能进行登陆。这样可以说是锁上加锁更安全一些。
  
 
                                          
 四：及时修复
  
 发现漏洞必须及时清理，防止攻击者利用漏洞来进行攻击。卸载掉不合规的软件，这些软件有可能携带病毒，让攻击者可以更好得手。可能会被盗取有用数据。

6. 公司服务器老是被攻击

服务器安全这问题，很重要，之前服务器被黑，管理员账号也被篡改，远程端口也登陆不了了。，在网上搜索了一些服务器安全设置以及防黑的文章，对着文章，我一个一个的设置起来，费了好几天的时间才设置完，原以为会防止服务器再次被黑，没想到服务器竟然瘫痪了，网站都打不开了，无奈对服务器安全也是一窍不通，损失真的很大，数据库都损坏了，我哪个后悔啊。娘个咪的。最后还是让机房把系统重装了。找了几个做网站服务器方面的朋友，咨询了关于服务器被黑的解决办法，他们建议找国内最有名的服务器安全的安全公司来给做安全维护，找了sinesafe，服务器被黑的问题，才得以解决。

一路的走来，才知道，服务器安全问题可不能小看了。经历了才知道，服务器安全了给自己带来的也是长远的利益。 希望我的经历能帮到楼主，帮助别人也是在帮助我自己。

下面是一些关于安全方面的建议！

建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。


一：挂马预防措施：




1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。


2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！


序，只要可以上传文件的asp都要进行身份认证!


3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。


4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。

5、要尽量保持程序是最新版本。


6、不要在网页上加注后台管理程序登陆页面的链接。

7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。


8、要时常备份数据库等重要文件。


9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!


10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。


11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程




二：挂马恢复措施：




1.修改帐号密码




不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号


密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用


SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。




2.创建一个robots.txt




Robots能够有效的防范利用搜索引擎窃取信息的骇客。




3.修改后台文件




第一步：修改后台里的验证文件的名称。


第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。


第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。




4.限制登陆后台IP




此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。




5.自定义404页面及自定义传送ASP错误信息




404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。


ASP错误嘛，可能会向不明来意者传送对方想要的信息。




6.慎重选择网站程序




注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。




7.谨慎上传漏洞




据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。


可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。




8. cookie 保护




登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。




9.目录权限




请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。




10.自我测试




如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。




11.例行维护




a.定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。


b.定期更改数据库的名字及管理员帐密。


c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。

7. 服务器被攻击后怎么处理？

1、发现服务器被入侵，应立即关闭所有网站服务，暂停至少3小时。这时候很多站长朋友可能会想，不行呀，网站关闭几个小时，那该损失多大啊，可是你想想，是一个可能被黑客修改的钓鱼网站对客户的损失大，还是一个关闭的网站呢?你可以先把网站暂时跳转到一个单页面，写一些网站维护的的公告。
2、下载服务器日志，并且对服务器进行全盘杀毒扫描。这将花费你将近1-2小时的时间，但是这是必须得做的事情，你必须确认黑客没在服务器上安装后门木马程序，同时分析系统日志，看黑客是通过哪个网站，哪个漏洞入侵到服务器来的。找到并确认攻击源，并将黑客挂马的网址和被篡改的黑页面截图保存下来，还有黑客可能留下的个人IP或者代理IP地址。
3、Windows系统打上最新的补丁，然后就是mysql或者sql数据库补丁，还有php以及IIS，serv-u就更不用说了，经常出漏洞的东西，还有就是有些IDC们使用的虚拟主机管理软件。
4、关闭删除所有可疑的系统帐号，尤其是那些具有高权限的系统账户!重新为所有网站目录配置权限，关闭可执行的目录权限，对图片和非脚本目录做无权限处理。
5、完成以上步骤后，你需要把管理员账户密码，以及数据库管理密码，特别是sql的sa密码，还有mysql的root密码，要知道，这些账户都是具有特殊权限的，黑客可以通过他们得到系统权限!
6、Web服务器一般都是通过网站漏洞入侵的，你需要对网站程序进行检查(配合上面的日志分析)，对所有网站可以进行上传、写入shell的地方进行严格的检查和处理。如果不能完全确认攻击者通过哪些攻击方式进行攻击，那就重装系统，彻底清除掉攻击源。

8. 服务器被攻击怎么办

要定期扫描现有的网络主节点，清查可能存在的安全漏洞，对新出现的漏洞及时进行清理。骨干节点的计算机因为具有较高的带宽，是黑客利用的最佳位置，因此对这些主机本身加强主机安全是非常重要的。而且连接到网络主节点的都是服务器级别的计算机，所以定期扫描漏洞就变得更加重要了。

在骨干节点配置防火墙
防火墙本身能抵御 DdoS 攻击和其他一些攻击。在发现受到攻击的时候，可以将攻击导向一些牺牲主机，这样可以保护真正的主机不被攻击。当然导向的这些牺牲主机可以选择不重要的，或者是 linux 以及 unix 等漏洞少和天生防范攻击优秀的系统。【摘要】
服务器被攻击怎么办【提问】
要定期扫描现有的网络主节点，清查可能存在的安全漏洞，对新出现的漏洞及时进行清理。骨干节点的计算机因为具有较高的带宽，是黑客利用的最佳位置，因此对这些主机本身加强主机安全是非常重要的。而且连接到网络主节点的都是服务器级别的计算机，所以定期扫描漏洞就变得更加重要了。

在骨干节点配置防火墙
防火墙本身能抵御 DdoS 攻击和其他一些攻击。在发现受到攻击的时候，可以将攻击导向一些牺牲主机，这样可以保护真正的主机不被攻击。当然导向的这些牺牲主机可以选择不重要的，或者是 linux 以及 unix 等漏洞少和天生防范攻击优秀的系统。【回答】
过滤不必要的服务和端口
过滤不必要的服务和端口，即在路由器上过滤假 IP…… 只开放服务端口成为目前很多服务器的流行做法，例如 WWW 服务器那么只开放 80 而将其他所有端口关闭或在防火墙上做阻止策略。

查找攻击源
要根据自身经验和综合判断能力，通过分析系统日志或登录日志文件，找出可疑信息，分析可疑程序。

分析入侵原因和途径
一定要查清楚遭受攻击的具体原因和途径，有可能是系统漏洞或程序漏洞等多种原因造成的，只有找到问题根源，才能够及时修复系统。【回答】