服务器大本营

 找回密码
 我要入营

微信扫码 , 快速开始

QQ登录

只需一步,快速开始

查看: 730|回复: 0

服务器被攻击了多久恢复?服务器被攻击了怎么处理?

[复制链接]

3359

敬重

427

主题

207

精华

管理员

积分
6157

启航之章进阶之印里程之碑突破之证飞跃之星蜕变之勋卓越之路龙年行大运

QQ
发表于 2023-12-11 16:49:07 | 显示全部楼层 |阅读模式

我要入营,结交更多好友,开启更多功能,轻松玩转服务器大本营!

您需要 登录 才可以下载或查看,没有账号?我要入营

x
服务器若是被黑客或是攻击小组攻击,不同的机房会做出不同的策略调整、封机处理,一般2小时解封,最迟24小时,若是解封后仍然有攻击,则封机时间会增加24/48/72H...

再安全的服务器也避免不了网络的攻击,作为一个网络安全运维人员需要做到维护好系统的安全,修复已知的系统漏洞等,同时在服务器遭受攻击时需要迅速的处理攻击,最大限度降低攻击对网络造成的影响。那么在服务器被攻击后需要怎么处理呢?一般可以遵循以下步骤:

1、断开所有网络连接
服务器之所以被攻击是因为连接在网络上,因此在确认系统遭受攻击后,第一步一定要断开网络连接,即断开攻击

2、根据日志查找攻击者
根据系统日志进行分析,查看所有可疑的信息进行排查,寻找出攻击者

3、根据日志分析系统漏洞
根据系统日志进行分析,查看攻击者是通过什么方式入侵到服务器的,通过分析找出系统所存在的漏洞

4、备份系统数据
在备份系统数据时,一定要注意所备份数据是否夹杂攻击源,若存在,一定及时删除

5、重装系统
在被攻击后一定要重装系统,因为我们根本不能完全确认攻击者通过哪些攻击方式进行攻击,因此只要重装系统后才能彻底清除掉攻击源

6、导入安全的数据
在重装系统后,把安全的数据信息导入系统中,并检查系统中是否存在别的漏洞或安全隐患,若存在及时进行修复

7、恢复网络连接
在一切都正常后,把系统连接到网络上,对外提供服务
安全总是相对的,强调再安全的服务器也有可能遭受到网络安全威胁,网络威胁不可怕,可怕的是面对威胁束手无策
服务器遭到攻击后,网络安全人员需要尽快修复安全漏洞,恢复服务,将影响降到最低

以上操作是服务器运维需要操作的,操作重启服务还是需要些时间,若是服务器属于紧急情况,着急服务,可以增加服务器的防御配置或是租用高防IP进行攻击转发,服务器增配后是秒解的


高防IP的操作会比较麻烦些,把域名解析到高防IP上(web业务只要把域名指向高防IP即可,非web业务,把业务IP换成高防IP即可)。同时在高防IP上设置转发规则,所有公网流量都会走高防IP,通过端口协议转发的方式,将用户的访问通过高防IP转发到源站IP

在这一过程中,将恶意攻击流量在高防IP上进行清洗过滤后,把正常访问流量返回给源站IP,确保源站IP能正常稳定访问的安全防护

以上就是服务器被攻击后的解决方法,希望可以帮助到你

感谢您的阅读与关注,服务器大本营助您成为更专业的服务器管理员!

一入IDC深似海,从此你我是良人!
您需要登录后才可以回帖 登录 | 我要入营

本版积分规则

Loading...

QQ|Archiver|手机版|小黑屋|服务器大本营 ( 赣ICP备2021009089号 )

GMT+8, 2024-6-20 16:20 , Processed in 0.078363 second(s), 26 queries .

Powered by 服务器大本营

© 2021-2023 联系飞飞

快速回复 返回顶部 返回列表