当服务器被黑后，你怎么办？要如何进行
服务器维护呢？首先，我们可以分析一下，对网络服务器的恶意网络行为包括两个方面：一是恶意的攻击行为，如拒绝服务攻击，网络病毒等等，这些行为旨在消耗服务器资源，影响服务器的正常运作，甚至服务器所在网络的瘫痪；另外一个就是恶意的入侵行为，这种行为更是会导致服务器敏感信息泄露，入侵者更是可以为所欲为，肆意破坏服务器。所以我们要保证网络服务器的安全可以说就是尽量减少网络服务器受这两种行为的影响。
我们可以根据以上的情况，去做相对于
服务器维护的对策和检测。
1、服务器被干掉了，第一我要做的是，
开发的系统都先暂时关闭，系统账户密码都修改一遍，请改之前还要检查服务器是否存在木马等。以免被黑阔给你Get Hash(通过某种手段获取系统密码的hash值并进行破解得出明文密码)或明文。
2、检查日志，菜鸟级别的一般没办法清理掉一些日志，可以好好看看，比如IIS，WEB系统自带的日志功能，系统日志等，这能分析出黑阔都干了神马坏事，以及你的服务器是怎么被干掉。
3、检查系统是否有多余的账户，一般有手工和工具检查，我这里指谈思路，具体要做你自己去实现，比如可以查C：Documents and Settings这里，要是创建新账户登录3389后悔在这里生成和账户名对应的文件夹，哪怕是神马带$的隐藏账户，还有注册表里也要好好检查，不懂就工具吧，百度那么好。
4、检查系统开放的端口，自己熟悉的端口就先不管，有陌生的就要查一下，到底是什么程序再使用，有时候可以检查出木马或者后门使用的端口，把没必要的端口都关闭了，避免意外事故。
5、检查系统各个盘符的以及关键目录的操作权限，比如某管理给我搞了
服务器系统维护，E盘原本没权限，后来我改为everyone，而恰好他又不去检查，那只要我WEBSHELL在的话，权限就很大，尤其配合一些提权工具，那就会更好。
6、web系统的脚本后门要好好检查，一般看看文件操作时间(不过文件时间是可以改滴)，用工具审核，还有人工审核，没能力的找基友，找熟人，还有一种是提前备份好各个系统，出了问题后，把两个文件打包到本地用Beyond Compare对比分析，当然其他对比分析工具也可以，确保剔除掉黑阔的脚本，另外能找到自己web系统的漏洞最好了，如果你知道黑阔怎么搞你的web系统那你就对应修复吧，记得还有那些变异扩展的脚本也要留意下。
7、安装安全狗之类的waf软件，我不是打广告，反正不少菜鸟遇上狗的服务器，基本都是绕道而行，不然就要被咬了，大牛有办法绕过，但是不一定会给我等这些菜鸟分享的，所以安装类似的软件，虽然不能保证100%防护，但至少给黑阔搞你服务器增加不少困难，也可以阻挡一批所谓的脚本小子(有木有？反正我遇到狗就跑啦)
8、使用杀毒安全软件，这个是为了全盘扫描木马(EXE和脚本以及其他)，查杀木马和修复系统漏洞，至于选择神马杀毒软件，大家自己找，我也不推荐免得被说是枪手，这年头当好人很难的。
以上的对策是在服务器被攻击后的对策，为了反正自己的服务器被黑，就要最好日常的
服务器维护，来保证服务器的稳定，防止被攻击。这才是保证服务器安全的上策。
请求处理中...
企业QQ
智能客服
