小弟我在阿里云上面部署的web项目,服务器经常被黑,怎么处理
我在阿里云上面部署的web项目,服务器经常被黑,怎么办?
有时管理员账户被锁定,有时服务器上自动打开一个莫名的网站,有时部分服务器被锁,无法控制。
怎么办?
难道是我的代码有漏洞?
------解决思路----------------------
应该和你有关系。用阿里云的人多了都这样那就危险了。
------解决思路----------------------
注意不要使用简单的密码。
注意限制一下对外服务的端口,如果是Windows,可以使用IP安全策略等配置方式,如果是Linux,可以用iptables。
另外,可以考虑用云盾的一些功能,如果是Web程序有漏掉,可以考虑用云盾-主机防护-Web攻击拦截功能看看。
详情可以提交工单与阿里云的工程师深入探讨一下,他们回复还很及时,呵呵。
------解决思路----------------------
还有,如果你的系统已经被黑了。
不要犹豫,重做一个干净的系统吧。
因为你的系统可能已经被植入各种后门了。
------解决思路----------------------
顶
有时管理员账户被锁定,有时服务器上自动打开一个莫名的网站,有时部分服务器被锁,无法控制。
怎么办?
难道是我的代码有漏洞?
------解决思路----------------------
应该和你有关系。用阿里云的人多了都这样那就危险了。
------解决思路----------------------
注意不要使用简单的密码。
注意限制一下对外服务的端口,如果是Windows,可以使用IP安全策略等配置方式,如果是Linux,可以用iptables。
另外,可以考虑用云盾的一些功能,如果是Web程序有漏掉,可以考虑用云盾-主机防护-Web攻击拦截功能看看。
详情可以提交工单与阿里云的工程师深入探讨一下,他们回复还很及时,呵呵。
------解决思路----------------------
还有,如果你的系统已经被黑了。
不要犹豫,重做一个干净的系统吧。
因为你的系统可能已经被植入各种后门了。
------解决思路----------------------
顶