着不可思议的天赋男主所在的黑客组织凭借着超高的黑客技术去入侵各种国家机构的系统并引起了德国秘密警察组织、欧洲刑警组织的重视

刚开始看的时候以为是一部讲述黑客的电影到后面才发现其实是讲“社会工程学”

我们需要知道安全总是相对的再安全的服务器也有可能遭受到攻击所以我们需要尽量地做好系统安全防护、及时修复一些已知的漏洞当服务器收到攻击的时候能够迅速有效地处理攻击行为最大限度地降低攻击对系统产生的影响

服务器遭受攻击不是最可怕的最可怕的是面对攻击时自己束手无策无从下手今天咸鱼就来介绍一下服务器遭受攻击之后我们需要做些什么让大家在遇到这种情况的时候能有个大概参考

常见思路

对于一些对外提供服务的服务器在得知系统遭受到黑客的攻击之后首先要做的就是断开服务器的网络连接这样除了能切断攻击源之外也能够保护服务器所在网络的其他主机不受攻击

查找攻击源

其次查看系统开启了哪些端口运行了哪些进程服务在这个过程中去分析一下哪些是可疑的进程系统平时运行什么进程心里多多少少都会有个大概

分析入侵途径和原因

所以我们需要查清楚是哪个原因导致的并且还要查清楚攻击的途径找到攻击源

备份重要数据

在系统遭受攻击之后需要立即备份服务器上的重要数据例如用户数据同时也要查看这些数据中是否隐藏着攻击源

如果攻击源在数据中一定要彻底删除然后将数据备份到一个安全的地方

重装系统

不要抱有自己能够彻底清除攻击源的幻想因为没有人能比黑客更了解攻击程序

在服务器遭受到攻击后最安全也最简单的方法就是重装系统因为大部分攻击程序都会依附在系统文件或者内核中

在发现服务器遭受到攻击之后首先要切断网络连接但是有些情况下无法马上切断网络连接就必须上系统查看是否有可疑用户在登录

如果发现有可疑用户登录了系统首先要将这个用户锁定然后中断可疑用户的远程连接

通过输出的内容可以检查出是否有可疑或者不熟悉的用户登录同时还可以根据用户名USER

字段来判断

锁定之后这个用户有可能还处于登录状态我们需要把它踢下线根据上面

pid

检查文件属性是否发生变化是验证文件系统完好性完整性最简单最直接方法

/bin/ls

标记出现那么对应文件可能已经遭受到篡改或替换注意不一定是遭受攻击只是说要你侧重在这些文件上排查

RPM

工具遭受攻击那就不能用这种方法了这时候你可以从正常的系统上去复制一个

RPM