教您幾招網(wǎng)站遭受攻擊時(shí)的處理方法
來(lái)源:網(wǎng)站推廣 2012-05-29
總有網(wǎng)站向EeSafe求救:“網(wǎng)站遭到攻擊了”,“網(wǎng)站首頁(yè)被人篡改了”,“網(wǎng)站數(shù)據(jù)庫(kù)訪問(wèn)不到了”…….
作為專業(yè)的專門為網(wǎng)站解決各種和安全有關(guān)問(wèn)題的團(tuán)隊(duì)來(lái)說(shuō),我們總是在告訴站長(zhǎng)要解決問(wèn)題首先要怎么樣,其次要怎么樣,直到最后才深入到技術(shù)要解決的方面。有時(shí)候網(wǎng)站站長(zhǎng)很不理解,覺(jué)得為什么不立即用技術(shù)解決面臨的問(wèn)題,我們也感覺(jué)很無(wú)奈。因?yàn)榇蟛糠志W(wǎng)站如果直接用技術(shù)去解決面臨的問(wèn)題會(huì)造成更壞的后果。要解釋清楚這個(gè)問(wèn)題的原因,需要一個(gè)很長(zhǎng)的篇幅。但還是想把原因說(shuō)清楚,說(shuō)明白,如果在這個(gè)過(guò)程中能讓更多的站長(zhǎng)在網(wǎng)站安全管理方面得到很好的提升,這將是對(duì)我們最大的勉勵(lì)。
接到的都是突發(fā)性事件:
“網(wǎng)站遭到攻擊了”,“網(wǎng)站首頁(yè)被人篡改了”這些都是網(wǎng)站站長(zhǎng)突然發(fā)現(xiàn)的網(wǎng)站安全事件,可能會(huì)直接影響網(wǎng)站的訪問(wèn),影響網(wǎng)站本身會(huì)員的正常使用,甚至?xí)绊懢W(wǎng)站被搜索引擎的收錄,網(wǎng)站的權(quán)重等等。那大家肯定都想最快速的解決面臨的問(wèn)題,讓網(wǎng)站恢復(fù)正常。單純解決這些問(wèn)題不難,網(wǎng)頁(yè)被人篡改的直接修改到正確的頁(yè)面就能解決。網(wǎng)站被攻擊導(dǎo)致無(wú)法訪問(wèn)大部分換ip解析也能夠最快速的解決。但關(guān)鍵是找到原因,防止被繼續(xù)篡改,被繼續(xù)攻擊。所以,找原因才是關(guān)鍵,但在我們幫助的網(wǎng)站中,能夠順利找到原因的少之又少,這也就是為什么我們總是在告訴站長(zhǎng)首要怎樣,其次要怎樣,因?yàn)橐业?要解決網(wǎng)站出現(xiàn)安全問(wèn)題的原因得從網(wǎng)站的開(kāi)發(fā)階段到網(wǎng)站的運(yùn)營(yíng)階段逐層回溯,這就要求有個(gè)流程,一個(gè)能夠找到,解決網(wǎng)站安全問(wèn)題的處理流程,這個(gè)流程我們有。另外一個(gè)就是要網(wǎng)站提供的,一個(gè)網(wǎng)站在各階段產(chǎn)生的各種文檔。在解決網(wǎng)站安全問(wèn)題時(shí),兩者缺一,就會(huì)使安全問(wèn)題得不到及時(shí)解決,給網(wǎng)站造成更大的損失。
拿一個(gè)網(wǎng)頁(yè)篡改的例子來(lái)說(shuō)吧。
發(fā)生網(wǎng)頁(yè)被篡改這種網(wǎng)站安全問(wèn)題,在我們接觸的網(wǎng)站中最著急的要算政府網(wǎng)站。但也有例外。我們接到求救后:
首先,會(huì)指派團(tuán)隊(duì)中的某人接管這一任務(wù),這被指派的人大致會(huì)問(wèn)求救網(wǎng)站這些問(wèn)題?:
(1) 網(wǎng)站的域名?(2)網(wǎng)站的服務(wù)器IP?(3)網(wǎng)站服務(wù)器當(dāng)前的具體位置?(4)被篡改的網(wǎng)頁(yè)URL?(5)被篡改的可能開(kāi)始時(shí)間(6)恢復(fù)后繼續(xù)被篡改的間隔時(shí)間(7)第一次篡改后網(wǎng)站所做的工作(8)網(wǎng)站第一次被篡改前所進(jìn)行的網(wǎng)站操作(9)網(wǎng)站的大致結(jié)構(gòu)說(shuō)明(10)出現(xiàn)問(wèn)題前10天的網(wǎng)站的訪問(wèn)日志及網(wǎng)站服務(wù)器的log日志(11)網(wǎng)站相應(yīng)的安全防范方式……..
這些問(wèn)題的準(zhǔn)確性直接決定接受你問(wèn)題的人員對(duì)問(wèn)題的處理速度和處理質(zhì)量�？稍诮佑|的網(wǎng)站中,能夠在出現(xiàn)問(wèn)題是回答質(zhì)量比較高的網(wǎng)站只占到20%,那這些問(wèn)題的答案從哪里來(lái),就是我們?cè)谏厦嫣岬降木W(wǎng)站在進(jìn)行管理時(shí)產(chǎn)生的各種文檔。給大家列一下:
1、網(wǎng)站域名(可能好多文檔都有這個(gè)內(nèi)容,就不說(shuō)了)
2、網(wǎng)站服務(wù)器IP(不要說(shuō)都知道,大部分使用虛擬主機(jī)和共享ip的站長(zhǎng)都不清楚)。
3、網(wǎng)站服務(wù)器當(dāng)前的具體位置
4、被篡改的網(wǎng)頁(yè)URL(不是要什么欄目的什么模塊被篡改了,而是要具體的url,比如
文章編輯: 365webcall在線咨詢軟件(www.365webcall.com)
我的評(píng)論
| 登錄賬號(hào)： | 密碼： | 快速注冊(cè) | 找回密碼 |  |
