汇强网络联系电话
专业提供美国、香港等地优质服务器或VPS租用服务!
首 页 美国洛杉矶高防 美国KT机房 美国FDC机房 美国SK机房 香港服务器 台湾服务器 韩国服务器 美国VPS =》知识库《=

服务器发现外发包的处理方案整理

(时间:2012-06-07 20:35)

最近一段时间PHPDOS疯狂,租用美国服务器大客户大受其害,因为美国服务器对外发包攻击处理很严格,若被投诉外发包攻击,机房一般会冻结机器,因为外发包攻击对美国服务器来说是比较严重的滥用行为,多次外发包可能会被服务商冻结机器24小时,格式化乃至强制消单,所有各位客户需谨慎对待。当被机房投诉外发包攻击他人时,请尽量按照如下方案来检查和清理它。

1,检查服务器是否有被入侵,是否有比提权被建立其他管理员账户,检查C:\Documents and Settings\是否有未知的文件夹。
2,停止IIS,并利用安全策略封冻UDP端口,防止PHPDOS,具体办法见:http://www.1020m.com/faq/anquan/184.html
3,利用第三方免费工具 护卫神.云查杀系统 来扫描各WEB目录留存的恶意脚本并清理。
      官方网站:http://kill.huweishen.com
      下载地址:http://dx.huweishen.com:7788/free/HwsKill.zip
4,查杀到恶意攻击脚本,并分析路径。若只出现在dedecms的plus与include目录中,请按dececms程序的安全设置说明操作,包括plus及include的目录设置为只读权限。 参见:http://www.1020m.com/faq/anquan/251.html
5,做好系统的日常维护并及时更新系统补丁。

以上为个人见解,若您有更好的办法,请联系QQ:613355997 或者邮箱至:security@1020m.com  感谢。

本文由 汇强网络 整理,标题:服务器发现外发包的处理方案整理
地址:http://www.1020m.com/faq/anquan/253.html (转载请保留)

相关文章:
  • 服务器发现外发包的处理方案整理
  • DedeCMS V5.3/V5.5/V5.7 安全设置建议及办法
  • win2003修改默认管理员Administrator用户名的方法
  • Windows远程桌面中的漏洞可能允许远程执行代码 (2671387)
  • windows 2008 R2 无法安装操作系统补丁,或无法安装Sp1升级包的
  • 汇强网络提供实惠美国服务器租用 汇强网络是国内知名的海外服务器专家,主要提供美国洛杉矶高防,美国KT,美国FDC,美国SK及国内访问最快的香港与韩国服务器租用服务.
    服务热线:400-666-5720 备案:粤ICP备14035948号-2 公司地址:广州天河区水荫一横路2号 邮件:Security@1020m.com. 服务条款 | 用户协议
    Copyright ©2009~2015 广州汇强网络 保留所有权利. 汇强网络特聘上海三石律师事务所庄毅雄律师为常年法律顾问 侵权必究.