南昌遇到网站被攻击方案 青岛四海通达电子科技有限公司

那为什么网站会被中毒，先网站用的程序源码开源的话肯定是很多漏洞的，像DEDECMS或帝国CMS以及phpcmsV9，WP程序等等，程序代码中的上传功能或后台越权以及跨站攻击导致网站被入侵的占大多数，有的就是网站的后台账户和密码太简单了，因为建站公司交接过来的时候，就没有再更改过，导致被用弱密码直接登录篡改，还有一种就是用的单服务器，ASPX架构的网站用win2008 win2012 win2016系统的IIS环境，本身aspx的权限就大，导致服务器中的某一个站点被入侵就会牵连到所有的网站。
如何对挂黑链网站进行击？
    当网站被挂上黑链之后真的是气不打一处来，心里面千万头狂奔而过，而且这些网站大多都是非法网站，如果有真实的网站存在，那么直接进入安全联盟举报网站，将非法内容进行完整的填写；同时还可以进去网络违法犯罪举报网站进行再次举报，实在不爽多找几个人一起举报，效果会更好。但是为了节省自己的时间，不将时间花费在无意义的事情上，适度即可。

③手动检查网站文件，尤其是高权重页面，重要的就是首页。右键查看网站源代码，先备份文件，在黑链。查看ftp文件的日子，根据时间查找黑链，找到即可。

近日，某一客户服务器被入侵，导致服务器被植入木马病毒，重做系统也于事无补，目前客户处于瘫痪状态，损失较大，通过朋友介绍找到我们SINE安全公司，我们立即成立安全应急处理小组，针对客户服务器被攻击，被黑的情况进行全面的安全检测与防护部署。记录一下我们整个的安全处理过程，教大家该如何防止服务器被攻击，如何解决服务器被入侵的问题。
首先我们来确认下客户的服务器，使用的是linux centos系统，采用的PHP语言开发，数据库类型是mysql，使用开源的thinkphp架构二次开发而成，服务器配置是16核，32G内存，带宽100M享，使用的是阿里云ECS服务器，在被攻击之前，收到过阿里云的短信，提示服务器在异地登录，我们SINE安全技术跟客户对接了阿里云的账号密码以及服务器的IP，SSH端口，root账号密码。立即展开对服务器的安全应急处理。
登录服务器后我们发现CPU占用百分之90多，16核的处理使用当中，立即对占用CPU的进程进行追查发现是watchdogs进程占用着，导致服务器卡顿，客户的无法打开状态，查看服务器的带宽使用占用到了100M，带宽全部被占满，一开始以为遭受到了DDOS流量攻击，通过我们的详细安全分析与检测，可以排除流量攻击的可能，再对watchdogs相关联的进程查看的时候发现了问题。服务器被入侵植入了木马病毒，植入木马的手法很高明，彻底的隐藏起来，肉眼根本无法察觉出来，采用的是rootkit的技术不断的隐藏与生成木马。
找到了攻击特征，我们紧接着在服务器的计划任务里发现被增加了任务，crontab每小时自动下载SO文件到系统目录当中去，该SO文件下载下来经过我们的SINE门检测发现是木马后门，而且还是免杀的，植入到系统进程进行伪装。
知道木马的位置以及来源，我们对其进行了强制，对进程进行了修复，防止木马自动运行，对系统文件里的SO文件进行，与目录做防篡改部署，杀掉KILL恶意的进程，对linux服务器进行了安全加固。那么服务器到底是如何被植入木马，被攻击的呢？经过我们SINE安全2天2夜的不间断安全检测与分析，终于找到服务器被攻击的原因了，是存在漏洞，导致上传了webshell木马，还留了一句话木马，攻击者直接通过漏洞进行篡改上传木马文件到根目录下，并提权拿到服务器的root权限，再植入的木马。
如何防止服务器被攻击，被入侵
首先我们要对漏洞进行修复，对客户代码进行全面的安全检测与分析，对上传功能，以及sql注入，XSS跨站，远程代码执行漏洞进行安全测试，发现客户代码存在上传漏洞，立即对其进行修复，限制上传的文件类型，对上传的目录进行无脚本执行权限的署，对客户的服务器登录做了安全限制，不仅仅使用的是root账号密码，而且还需要证书才能登录服务器。如果服务器反复被攻击，建议找的网络安全公司来解决问题，国内也就Sinesafe和绿盟、启明星辰等安全公司比较.的事，就得需要的人干，至此服务器被攻击的问题得以解决，客户恢复正常，也希望更多遇到同样问题的服务器，都能通过上面的办法解决。

根据被劫持网站的特点，我们向客户提供以下方案。
1.备份重要资料，如网站数据。
2.安全技术人员分析被黑的途径和攻击方式。
3.建立网站、服务器安全保护系统。
4.重新发布网站上线。
5.日常服务器的安全运维。
6.找网站安全公司来进行全面的安全加固以及漏洞修复,国内像SINESAFE，鹰盾安全，绿盟都是对网站安全有着数十年的实战防的经验。对客户的遭遇我们表示理解和同情，顾客因不懂安全保护，被欺凌而束手无策。但愿广大的企业、站长都能正视安全问题，安全无小事，不要等遇到问题想办法解决，你的损失谁来赔偿？
要时刻保持备份，一旦发生中毒网站文件被篡改的问题直接先恢复备份，恢复正常访问，以免遭到降权，要检查近修改的文件，以及网站后台登录记录看看有无可疑的IP，如果是单服务器的话，要检查服务器中的所有网站看看可疑的脚本文件，检查附件目录有无脚本后缀的文件，也可以对访问日志进行溯源，就会查到蛛丝马迹，主要的一点就是对程序代码进行安全审计，进行网站漏洞修复，因为如果你光靠恢复备份来解决问题的话是治标不治本的，因为漏洞是存在的，要找到问题的根本，如果对代码不熟悉的话可以向网站漏洞修复公司寻求帮助，像SINESAFE，鹰盾安全，启明星辰等都是对网站漏洞修复有着数十年的实战安全防护经验。

青岛四海通达电子科技有限公司坐落于美丽的海滨城市--青岛，是致力于网站安全和服务器安全的和推动者。安全服务于互联网金融、游戏平台、移动APP软件、O2O&电商、支付平台、外贸等行业，已精诚服务于上千家网站。公司的创立者为国内早从事互联网安全技术研究和服务器安全方面的，在安全渗透、身份认证安全、网站安全、服务器安全维护、应用攻防等技术方面有深厚的积累和独到的创新。

 

    SINE安全公司专注于安全领域十年，拥有的安全团队，拥有自己的内部信息漏洞平台，时刻洞察整个互联网的安全态势、漏洞信息、以及的攻击方法。正因为如此，我们具备攻击者视角以及防御者视角的多维度防御方法，所谓未知攻，焉知防，知己知彼，百战不殆！

 

    公司的安全服务项目包含服务器安全服务、网站安全服务、服务器代维服务、安全渗透测试服务。内容涉及服务器安全设置，底层系统的安全加固，深度攻击防御，服务器安全日志审查，网站漏洞测试，网站防劫持跳转，SQL防注入攻击，网站木马清理、网站程序代码安全审计，Windows 、Linux、服务器维护，服务器环境配置，LAMP环境配置，IIS、Nginx、Apache、JSP+Tomcat数据库集群、网站防攻击防篡改方案，网站漏洞检测，模拟入侵攻击，APP软件安全渗透(Android、IOS)，服务器漏洞测试等等。

 

    SINE安全公司研发的服务器安全防御系统，具有服务器攻击自动防御，网站攻击安全分析，攻击行为自动，调用底层IIS防火墙，Linux内核级防火墙，远程桌面军规认证，端口安全过滤，多年来研发的内部漏洞信息安全系统（包含各种开源程序的漏洞，DEDECMS、DISCUZ、ECSHOP、Wordpress、Magento、PHPCMS、Thinkphp、马克斯MAXCMS、等网站程序、以及MYSQL、Apache Serv-u、Tomcat等常用服务器软件的漏洞信息），以及社工库系统，源代码安全审计系统（程序代码的安全审查，能发现SQL注入，代码执行，命令执行，文件包含，绕过转义防护，拒绝服务，XSS跨站，信息泄露，任意URL跳转等漏洞）。 多个安全系统为客户提供了全面的、的、化的安全维护方案，进行技术支持与服务，有效的解决了入侵攻击，漏洞带来的安全威胁。 特别是我们在国内率先开展网站安全服务业务，建立了完善的安全服务体系(SafeServer)，具备国内网站安全服务资质，目前已成功为多家企事业单位和个人用户进行了网站及服务器安全维护服务，受到所有用户的一致好评和认可，被青岛本地企业评为“值得信赖的网络安全公司”，经过数十年的发展，sine安全已成长为面向国际市场的网站服务器安全解决方案提供商。