服務(wù)器網(wǎng)站被黑怎么辦

■文鵬

服務(wù)器網(wǎng)站被黑怎么辦

■文鵬

今天給菜鳥們說(shuō)說(shuō)以入侵者的角度去談?wù)劮?wù)器被黑掉后，我們?cè)撟龅哪男┓雷o(hù)和檢查工作，大牛的話都比較熟悉系統(tǒng)加固和安全的問(wèn)題，對(duì)于我等菜鳥來(lái)說(shuō)，沒(méi)有做過(guò)從事過(guò)安全方面工作，所以只能從入侵者的角度去說(shuō)說(shuō)相對(duì)立的工作。因?yàn)椴锁B的我們也會(huì)自己弄服務(wù)器自己建站，又沒(méi)有專業(yè)的知識(shí)，也不是搞什么大項(xiàng)目，所以都只能自己維護(hù)了，那么被干掉后，肯定也是得自己做維護(hù)和檢查工作了，于是有了下文。

通常服務(wù)器被干掉，一般有以下幾種情況。

簡(jiǎn)單的被黑后的工作檢查處理流程：

這幾種情況是我們常遇見(jiàn)的，菜鳥的你當(dāng)服務(wù)器被黑闊擼過(guò)了，你腫么辦（肯定不會(huì)涼拌，再垃圾也是服務(wù)器嘛：D，也是自己使用的）？我們可以根據(jù)以上的情況，去做相對(duì)于的對(duì)策和檢測(cè)。以下是筆者自己總結(jié)的，若有雷同純屬意外：

1.服務(wù)器被干掉了，第一我要做的是，開發(fā)的系統(tǒng)都先暫時(shí)關(guān)閉，系統(tǒng)賬戶密碼都修改一遍，改之前還要檢查服務(wù)器是否存在木馬等。以免被黑闊給你Get Hash（通過(guò)某種手段獲取系統(tǒng)密碼的hash值并進(jìn)行破解得出明文密碼）或明文（那你白干了，黑闊笑嘻嘻，心想你個(gè)傻鳥我再監(jiān)聽(tīng)你呢）。

2.檢查系統(tǒng)是否有多余的賬戶，一般有手工和工具檢查，我這里指談思路，具體要做你自己去實(shí)現(xiàn)，比如可以查C：Documents and Settings這里，要是創(chuàng)建新賬戶登錄3389后會(huì)在這里生成和賬戶名對(duì)應(yīng)的文件夾，哪怕是帶$的隱藏賬戶，還有注冊(cè)表里也要好好檢查，不懂就工具吧，百度那么好。

3.檢查系統(tǒng)開放的端口，自己熟悉的端口就先不管，有陌生的就要查一下，到底是什么程序再使用，有時(shí)候可以檢查出木馬或者后門使用的端口，把沒(méi)必要的端口都關(guān)閉了，避免意外事故。

4.檢查日志，菜鳥級(jí)別的一般沒(méi)辦法清理掉一些日志，可以好好看看，比如IIS，WEB系統(tǒng)自帶的日志功能，系統(tǒng)日志等，這能分析出黑闊都干了神馬壞事，以及你的服務(wù)器是怎么被干掉的。

5.檢查系統(tǒng)各個(gè)盤符的以及關(guān)鍵目錄的操作權(quán)限，比如某管理給我搞了服務(wù)器，E盤原本沒(méi)權(quán)限，后來(lái)我改為everyone，而恰好他又不去檢查，那只要我webshell在的話，權(quán)限就很大，尤其配合一些提權(quán)工具，那是爽歪歪了。

6.使用殺毒安全軟件，這個(gè)是為了全盤掃描木馬（EXE和腳本以及其他），查殺木馬和修復(fù)系統(tǒng)漏洞，至于選擇神馬殺毒軟件，大家自己找，我也不推薦免得被說(shuō)是槍手，這年頭當(dāng)好人很難的。

7.web系統(tǒng)的腳本后門要好好檢查，一般看看文件操作時(shí)間（不過(guò)文件時(shí)間是可以改滴），用工具審核，還有人工審核，沒(méi)能力的找基友，找熟人，還有一種是提前備份好各個(gè)系統(tǒng)，出了問(wèn)題后，把兩個(gè)文件打包到本地用Beyond Compare對(duì)比分析，當(dāng)然其他對(duì)比分析工具也可以，確保剔除掉黑闊的腳本，另外能找到自己web系統(tǒng)的漏洞最好了，如果你知道黑闊怎么搞你的web系統(tǒng)那你就對(duì)應(yīng)修復(fù)吧，記得還有那些變異擴(kuò)展的腳本也要留意下。

8.安裝waf軟件，雖然不能保證100％防護(hù)，但至少給黑闊搞你服務(wù)器增加不少困難，也可以阻擋一批所謂的腳本小子。

做好這些之后，剩下的還要自己給服務(wù)器加固，哪里被搞了，哪里就應(yīng)該多留意下，具體的加固，大家自己找資料參考吧，這個(gè)是題外話，各種賬戶密碼設(shè)置復(fù)雜一些，而且不同的賬戶使用不同的密碼，避免被社工了，社工太強(qiáng)大了，不是你所想象得到的。服務(wù)器各目錄嚴(yán)格分配，沒(méi)事看看日志，監(jiān)聽(tīng)下流量，監(jiān)聽(tīng)下端口，黑闊要在你服務(wù)器干壞事，肯定會(huì)有不少動(dòng)靜，需要稍微留意細(xì)節(jié)的東西。