管理員需要參考的當服務(wù)器被入侵后的緊急補救方法

2024-09-10 00:05:31

字體：大中小

供稿：網(wǎng)友

攻擊者入侵某個系統(tǒng)，總是由某個主要目的所驅(qū)使的。例如炫耀技術(shù)，得到企業(yè)機密數(shù)據(jù)，破壞企業(yè)正常的業(yè)務(wù)流程等等，有時也有可能在入侵后，攻擊者的攻擊行為，由某種目的變成了另一種目的，例如，本來是炫耀技術(shù)，但在進入系統(tǒng)后，發(fā)現(xiàn)了一些重要的機密數(shù)據(jù)，由于利益的驅(qū)使，攻擊者最終竊取了這些機密數(shù)據(jù)。
　　而攻擊者入侵系統(tǒng)的目的不同，使用的攻擊方法也會不同，所造成的影響范圍和損失也就不會相同。因此，在處理不同的系統(tǒng)入侵事件時，就應(yīng)當對癥下藥，不同的系統(tǒng)入侵類型，應(yīng)當以不同的處理方法來解決，這樣，才有可能做到有的放矢，達到最佳的處理效果。
　　一、以炫耀技術(shù)目的的系統(tǒng)入侵恢復(fù)
　　有一部分攻擊者入侵系統(tǒng)的目的，只是為了向同行或其他人炫耀其高超的網(wǎng)絡(luò)技術(shù)，或者是為了實驗?zāi)硞€系統(tǒng)漏洞而進行的系統(tǒng)入侵活動。對于這類系統(tǒng)入侵事件，攻擊者一般會在被入侵的系統(tǒng)中留下一些證據(jù)來證明他已經(jīng)成功入侵了這個系統(tǒng)，有時還會在互聯(lián)網(wǎng)上的某個論壇中公布他的入侵成果，例如攻擊者入侵的是一臺 WEB服務(wù)器，他們就會通過更改此WEB站點的首頁信息來說明自己已經(jīng)入侵了這個系統(tǒng)，或者會通過安裝后門的方式，使被入侵的系統(tǒng)成他的肉雞，然后公然出售或在某些論壇上公布，以宣告自己已經(jīng)入侵了某系統(tǒng)。也就是說，我們可以將這種類型的系統(tǒng)入侵再細分為以控制系統(tǒng)為目的的系統(tǒng)入侵和修改服務(wù)內(nèi)容為目的的系統(tǒng)入侵。
　　對于以修改服務(wù)內(nèi)容為目的的系統(tǒng)入侵活動，可以不需要停機就可改完成系統(tǒng)恢復(fù)工作。
　　1.應(yīng)當采用的處理方式
　　(1)、建立被入侵系統(tǒng)當前完整系統(tǒng)快照，或只保存被修改部分的快照，以便事后分析和留作證據(jù)。
　　(2)、立即通過備份恢復(fù)被修改的網(wǎng)頁。
　　(3)、在Windows系統(tǒng)下，通過網(wǎng)絡(luò)監(jiān)控軟件或“netstat -an”命令來查看系統(tǒng)目前的網(wǎng)絡(luò)連接情況，如果發(fā)現(xiàn)不正常的網(wǎng)絡(luò)連接，應(yīng)當立即斷開與它的連接。然后通過查看系統(tǒng)進程、服務(wù)和分析系統(tǒng)和服務(wù)的日志文件，來檢查系統(tǒng)攻擊者在系統(tǒng)中還做了什么樣的操作，以便做相應(yīng)的恢復(fù)。
　　(4)、通過分析系統(tǒng)日志文件，或者通過弱點檢測工具來了解攻擊者入侵系統(tǒng)所利用的漏洞。如果攻擊者是利用系統(tǒng)或網(wǎng)絡(luò)應(yīng)用程序的漏洞來入侵系統(tǒng)的，那么，就應(yīng)當尋找相應(yīng)的系統(tǒng)或應(yīng)用程序漏洞補丁來修補它，如果目前還沒有這些漏洞的相關(guān)補丁，我們就應(yīng)當使用其它的手段來暫時防范再次利用這些漏洞的入侵活動。如果攻擊者是利用其它方式，例如社會工程方式入侵系統(tǒng)的，而檢查系統(tǒng)中不存在新的漏洞，那么就可以不必做這一個步驟，而必需對社會工程攻擊實施的對象進行了解和培訓(xùn)。

上一篇：win2003 https 網(wǎng)站的圖文配置教程

下一篇：網(wǎng)站服務(wù)器安全需要注意三方面的問題