当前位置：首页

服务器：如何排查服务器被攻击的异常问题

2022-06-15 10:41
百度云
次浏览

【阅读提醒】文章部分内容收集整理于互联网，仅作参考！如需咨询“服务器：如何排查服务器被攻击的异常问题？”等有关服务器、云主机、海外专线租用托管、配置价格问题，请点击右侧咨询浮窗咨询Red3客服，获得专业建议！

服务器

排查服务器被攻击异常问题的方式：1、检查服务器日志信息是否被清除；2、检查服务器系统是否存在隐藏账户；3、检查服务器登录事件和日志记录；4、检查服务器已登录的全部用户；5、检查服务器是否存在异常流量；6、检查服务器数据库是否被入侵；7、检查服务器异常进程的脚本文件；8、检查服务器的系统文件是否被修改；9、检查服务器杀毒软件有没有出现误杀的情形；10、检查服务器是否存在网络安全漏洞。

详细内容如下：

1、查看日志信息是否还存在或者是否被清空，入侵者可能会删除机器的日志信息。

2、查找系统是否包含隐藏账户。

3、查看机器最近成功登陆的事件和最后一次不成功的登陆事件。如果是Windows服务器，可以查看Windows日志等。

4、查看机器当前登录的全部用户。

5、查询服务器异常流量。

6、如果数据库被入侵，查看数据库登录日志等，如Sqlserver数据库支持设置记录用户登录成功和失败的日志信息。

7、查询异常进程所对应的执行脚本文件。

8、检测系统中的文件是否被删除或者更改。

9、可以安装服务器杀毒软件进行扫描查杀，一定要注意别被杀毒软件误杀。

10、检查网站安全漏洞等其他方面。

上文就是“服务器：如何排查服务器被攻击的异常问题？”的大概介绍，想要了解更多服务器等相关问题，可查看相关文章或者在线咨询官网客服，了解更多信息！