服务器一直被攻击，有什么好一点的解决办法？
【内容声明】本文收集整理于互联网,不确保内容真实性和质量度,仅供参考!若有服务器产品相关问题,请咨询[YINGSOO]在线客服,获取专业解答!
【推荐产品】美国高防云服务器丨韩国高防服务器丨香港高防云服务器丨日本高防服务器
【精选文章】 防御DDoS攻击的高防服务器该如何选择？来看这7点
有很多人问说，服务器一直被攻击，什么被挂马，什么被黑，每天一早打开网站，总是会出现各种各样的问题，这着实让站长们揪心。从修改服务器管理账号开始，到修改远程端口，什么措施都做了，还是会被攻击挂马。
1）服务器一直被攻击时，要怎么做?
1、切断网络
对服务器所有的攻击都来源于网络，因此，当服务器遭受攻击的时候，首先就要切断网络，一方面能够迅速切断攻击源，另一方面也能保护服务器所在网络的其他主机。
2、查找攻击源
要根据自身经验和综合判断能力，通过分析系统日志或登录日志文件，找出可疑信息，分析可疑程序。
3、分析入侵原因和途径
一定要查清楚遭受攻击的具体原因和途径，有可能是系统漏洞或程序漏洞等多种原因造成的，只有找到问题根源，才能够及时修复系统。
4、备份好用户数据
当服务器遭受攻击的时候，就要立刻备份好用户数据，同时也要注意这些数据是否存在攻击源。如果其中有攻击源的话，就要彻底删除它，再将用户数据备份到一个安全的地方。
5、重装系统
这是最简单也是最安全的办法，已经遭受到攻击的系统中的攻击源是不可能彻底清除的，只有重装系统才能够彻底清除攻击源。
6、修复程序或系统漏洞
如果已经发现了系统漏洞或程序漏洞之后，就要及时修复系统漏洞或修改程序bug。
7、恢复数据和连接网络
将已经备份好的数据重新复制到重装好的系统中，随后将服务器开启网络连接，恢复对外服务。
如何预防服务器被攻击?
1、首先服务器一定要把administrator禁用;
2、系统升级、打操作系统补丁，尤其是IIS 6.0补丁、SQL SP3a补丁，甚至IE 6.0补丁也要打。同时及时跟踪最新漏洞补丁;
3、启动系统自带的Internet连接防火墙，在设置服务选项中勾选Web服务器;
4、禁止响应ICMP路由通告报文;
5、禁用服务里的Workstation;
6、阻止IUSR用户提升权限;
7、防止SQL注入。
还有一种方法就是使用高防服务器，专业扛DDOS攻击、CC攻击等等网络攻击，配一个高防IP，加上封UDP服务，能解决很多被攻击的问题。
2）服务器老是被攻击怎么办?
服务器安全问题，很重要，之前服务器被黑，管理员账号也被修改，远程端口也被改了，网上查了好多资料，按照教程设置，服务器跑了没一个月，竟然瘫痪了，有不行了，让机房检查系统挂了，应该是被黑了，只能重做系统，做完系统，进去发现，数据库都各种损坏了，网站文件都被篡改了，很头大，弄了好久找朋友，等最后才把网站弄好，损失很大。最后咨询很多人，给服务器做了各种安全才得以解决。
一路的走来，才知道，服务器安全问题可不能小看了。经历了才知道，服务器安全了给自己带来的也是长远的利益。服务器老是被攻击怎么办? 希望我的经历能帮到大家，帮助别人也是在帮助我自己。
下面是一些关于安全方面的建议!
建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。
一：挂马预防措施：
1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
2、定期对网站进行安全的检测，具体可以利用网上一些工具，如护卫神网站挂马检测工具!
序，只要可以上传文件的asp都要进行身份认证!
3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。
4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。
5、要尽量保持程序是最新版本。
6、不要在网页上加注后台管理程序登陆页面的链接。
7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。
8、要时常备份数据库等重要文件。
9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!
10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。
11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程
二：挂马恢复措施：
1.修改帐号密码
不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号
密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用
SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。
2.创建一个robots.txt
Robots能够有效的防范利用搜索引擎窃取信息的骇客。
3.修改后台文件
第一步：修改后台里的验证文件的名称。
第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。
第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。
4.限制登陆后台IP
此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。
5.自定义404页面及自定义传送ASP错误信息
404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。
ASP错误嘛，可能会向不明来意者传送对方想要的信息。
6.慎重选择网站程序
注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。YINGSOO：www.Yingsoo.com
7.谨慎上传漏洞
据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。
可以禁止上传或着限制上传的文件类型。
8. cookie 保护
登陆时尽量不要去访问其他站点，以防止 cookie泄密。切记退出时要点退出在关闭所有浏览器。
9.目录权限
请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。
10.自我测试
如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。
11.例行维护
a.定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。
b.定期更改数据库的名字及管理员帐密。
c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。
12.安装第三方防护软件，例如现在比较流行的免费软件：服务器安全狗了，网站安全狗，对服务器和网站进行防护。
13.现在市场上也好多网站和服务器监控的，也有对网站是否安全做有检测比如360网站安全监测了等。
14.当然也可以找您服务器提供商给做安全，比如现在大的服务器提供商，都有十几年的工作经验，碰到的各种被黑，被攻击，等比较多，找他们花点钱做安全和维护也是比较划算的。
15.如果感觉自己没有这份心里，那只能找代维了，一条龙服务。都是比较经济实惠了。
本文关键词：服务器一直被攻击,服务器被攻击解决办法
YINGSOO同全球一线高标准的IDC机房合作，资源优势明显；采用国际BGP线路， IP遍及亚洲、美洲、欧洲各地，IP资源丰富；使用全球独享骨干高速网络资源，网络智能加速，延时低；使用国际知名高质量高配置高性能服务器且合理分配服务器资源到云主机，性能有保障；架设单独的防护设备，可防御网络攻击，病毒入侵。选择YINGSOO，安全放心!全国统一服务热线：400-630-3752
美国买主机推荐美国vps超宽国际出口 , 一手资源 , 重装系统 , 10MB独享带宽 ,在线有重启 , 无极网络 , 高速稳定,年付8.3折优惠
https://www.yingsoo.com/products/cloud-us.html
YINGSOO日本机房主机租用_低至148元/月_注册领代金券
稳定,性价比超高,按需配置购买,满足不同需求,日本机房主机租用免备案,高级DDOS防护,专业数据灾备方案,24小时贴心服务日本机房主机租用.
https://www.yingsoo.com/products/cloud-jp.html
版权声明：本站文章来源标注为YINGSOO的内容版权均为本站所有，欢迎引用、转载，请保持原文完整并注明来源及原文链接。禁止复制或仿造本网站，禁止在非www.yingsoo.com所属的服务器上建立镜像，否则将依法追究法律责任。本站部分内容来源于网友推荐、互联网收集整理而来，仅供学习参考，不代表本站立场，如有内容涉嫌侵权，请联系alex-e#qq.com处理。
关注官方微信