本文详细介绍了服务器被黑后的检查方法，包括账号密码安全检测、服务器端口与进程安全检测、启动项与计划任务安全检查以及后门木马的查杀。同时，文章还提出了安全部署服务器的建议，如代码审查、系统日志分析、权限配置等，以提升服务器的安全性。
当公司的网站服务器被黑，被入侵导致整个网站，以及业务系统瘫痪，给企业带来的损失无法估量，但是当发生服务器被攻击的情况，作为服务器的维护人员应当在第一时间做好安全响应，对服务器以及网站应以最快的时间恢复正常运行，让损失减少到最低，针对于黑客攻击的痕迹应该如何去查找溯源，还原服务器被攻击的现场，小蚁安全公司制定了详细的服务器被黑自查方案。
目前网站服务器被攻击的特征如下：
网站被攻击：网站被跳转到赌博网站，网站首页被篡改，百度快照被改，网站被植入webshell脚本木马，网站被DDOS、CC压力攻击。
服务器被黑：服务器系统中木马病毒，服务器管理员账号密码被改，服务器被攻击者远程控制，服务器的带宽向外发包，服务器被流量攻击，ARP攻击（目前这种比较少了，现在都是基于阿里云，百度云，腾讯云，西部数码等云服务器）
关于服务器被黑我们该如何检查被黑？
账号密码安全检测：
首先我们要检查我们服务器的管理员账号密码安全，查看服务器是否使用弱口令，比如123456.123456789,123123等等密码，包括administrator账号密码，Mysql数据库密码，网站后台的管理员密码，都要逐一的排查，检查密码安全是否达标。
再一个检查服务器系统是否存在恶意的账号，以及新添加的账号，像admin,admin$,这样的账号名称都是由攻击者创建的，只要发现就可以大致判断服务器是被黑了。检查方法就是打开计算机管理，查看当前的账号，或者cmd命令下：net use
最低0.47元/天 解锁文章
2154
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
