現(xiàn)在的網(wǎng)絡(luò)環(huán)境比較復(fù)雜，網(wǎng)站或者服務(wù)器被攻擊是經(jīng)常會發(fā)生的事情，那么當(dāng)出現(xiàn)服務(wù)器被打怎么辦呢？一般的方法都是先關(guān)閉服務(wù)器，全盤殺毒后再補上服務(wù)器漏洞，或者使用新網(wǎng)的高防服務(wù)器，這樣就不用擔(dān)心被攻擊了。

  服務(wù)器被打怎么辦？
  1、發(fā)現(xiàn)服務(wù)器被入侵，應(yīng)立即關(guān)閉所有網(wǎng)站服務(wù)，暫停至少3小時。這時候很多站長朋友可能會想，不行呀，網(wǎng)站關(guān)閉幾個小時，那該損失多大啊，可是你想想，是一個可能被黑客修改的釣魚網(wǎng)站對客戶的損失大，還是一個關(guān)閉的網(wǎng)站呢?你可以先把網(wǎng)站暫時跳轉(zhuǎn)到一個單頁面，寫一些網(wǎng)站維護的的公告。
  2、下載服務(wù)器日志，并且對服務(wù)器進行全盤殺毒掃描。這將花費你將近1-2小時的時間，但是這是必須得做的事情，你必須確認(rèn)黑客沒在服務(wù)器上安裝后門木馬程序，同時分析系統(tǒng)日志，看黑客是通過哪個網(wǎng)站，哪個漏洞入侵到服務(wù)器來的。找到并確認(rèn)攻擊源，并將黑客掛馬的網(wǎng)址和被篡改的黑頁面截圖保存下來，還有黑客可能留下的個人IP或者代理IP地址。
  3、Windows系統(tǒng)打上最新的補丁，然后就是mysql或者sql數(shù)據(jù)庫補丁，還有php以及IIS，serv-u就更不用說了，經(jīng)常出漏洞的東西，還有就是有些IDC們使用的虛擬主機管理軟件。
  4、關(guān)閉刪除所有可疑的系統(tǒng)帳號，尤其是那些具有高權(quán)限的系統(tǒng)賬戶！重新為所有網(wǎng)站目錄配置權(quán)限，關(guān)閉可執(zhí)行的目錄權(quán)限，對圖片和非腳本目錄做無權(quán)限處理。
  5、完成以上步驟后，你需要把管理員賬戶密碼，以及數(shù)據(jù)庫管理密碼，特別是sql的sa密碼，還有mysql的root密碼，要知道，這些賬戶都是具有特殊權(quán)限的，黑客可以通過他們得到系統(tǒng)權(quán)限！

  6、Web服務(wù)器一般都是通過網(wǎng)站漏洞入侵的，你需要對網(wǎng)站程序進行檢查(配合上面的日志分析)，對所有網(wǎng)站可以進行上傳、寫入shell的地方進行嚴(yán)格的檢查和處理。如果不能完全確認(rèn)攻擊者通過哪些攻擊方式進行攻擊，那就重裝系統(tǒng)，徹底清除掉攻擊源。

  如何防止服務(wù)器被攻擊？
  為了能夠確保防御最新和最強的服務(wù)器攻擊，企業(yè)必須確定其安全服務(wù)提供商可以提供應(yīng)對威脅的最新技術(shù)和最佳工具。另外，建議用戶從以下幾個方面著手緩解服務(wù)器攻擊的威脅：
  1、配置安全組
  盡量避免將非業(yè)務(wù)必須的服務(wù)端口暴露在公網(wǎng)上，從而避免與業(yè)務(wù)無關(guān)的請求和訪問。通過配置安全組可以有效防止系統(tǒng)被掃描或者意外暴露。
  2、使用專有網(wǎng)絡(luò)VPC
  通過專有網(wǎng)絡(luò)VPC實現(xiàn)網(wǎng)絡(luò)內(nèi)部邏輯隔離，防止來自內(nèi)網(wǎng)傀儡機的攻擊。
  3、部署負(fù)載均衡
  通過負(fù)載均衡或異地多中心架構(gòu)避免業(yè)務(wù)架構(gòu)中出現(xiàn)單點故障。使用負(fù)載均衡服務(wù)實現(xiàn)多臺服務(wù)器的多點并發(fā)處理業(yè)務(wù)訪問，將用戶訪問流量均衡分配到各個服務(wù)器上，降低單臺服務(wù)器的壓力，提升業(yè)務(wù)吞吐處理能力。
  4、優(yōu)化DNS解析

  通過智能解析的方式優(yōu)化DNS解析，可以有效避免DNS流量攻擊產(chǎn)生的風(fēng)險。同時，建議用戶將業(yè)務(wù)托管至多家DNS服務(wù)商。

  攻擊網(wǎng)站、服務(wù)器怎么判刑？
  1、五年以下的情形：造成十臺以上計算機信息系統(tǒng)的主要軟件或者硬件不能正常運行的；對二十臺以上計算機信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)進行刪除、修改、增加操作的；造成為一百臺以上計算機信息系統(tǒng)提供域名解析、身份認(rèn)證、計費等基礎(chǔ)服務(wù)或者為一萬以上用戶提供服務(wù)的計算機信息系統(tǒng)不能正常運行累計一小時以上的；造成二十臺以上計算機系統(tǒng)被植入病毒等破壞性程序的；提供計算機病毒等破壞性程序十人次以上的。

  2、五年以上有期徒刑的情形：造成五十臺以上計算機信息系統(tǒng)的主要軟件或者硬件不能正常運行的；對一百臺以上計算機信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)進行刪除、修改、增加操作的；造成為五百臺以上計算機信息系統(tǒng)提供域名解析，身份認(rèn)證、計費等基礎(chǔ)服務(wù)或者為五萬以上用戶提供服務(wù)的計算機信息系統(tǒng)不能正常運行累計一小時以上的；造成一百臺以上計算機系統(tǒng)被植入病毒等破壞性程序的；提供計算機病毒等破壞性程序五十人次以上的。

  上文就是服務(wù)器被打怎么辦的解決方法，對于一些商務(wù)網(wǎng)站來說，服務(wù)器被攻擊往往會造成非常嚴(yán)重的損失，而新網(wǎng)不僅有高防服務(wù)器，還有專業(yè)的技術(shù)團隊來時刻保護用戶的網(wǎng)站安全，如果你想讓自己的網(wǎng)站高枕無憂，新網(wǎng)就是你最好的選擇。