关于我们

质量为本、客户为根、勇于拼搏、务实创新

新闻公告

< 返回新闻公共列表

服务器被攻击处理方法及数据被破坏恢复

发布时间:2023-03-17 10:37:49

  服务器被攻击的处理方法,与大家分享:。

  1,修改服务器的账户密码信息,建议大家一定要把密码设置的复杂些。

  2,对服务器进行扫描,如果发现有漏洞,建议要及时修复,打上补丁,以免被黑客利用。

  3,平时用安全软件的网马扫描功能,检查网站的安全性,如是否被挂马,挂黑链等。

  4,时常关注服务器,网站的流量情况,如果发现流量发现异常,要及时的处理。

  5,关注日志信息,我们后来安装服务器安全软件之后,就经常去查看防护日志信息,通过日志,可以分析出很多的问题。

  6,另外,如果装了网站服务器安全软件,要注意把搜索引擎ip加入服务器安全软件白名单,加入之后,当有蜘蛛访问网站时,就可以畅通无阻,否则也会影响收录,切记。

  7,做好数据库,网站的备份工作,同时,也要注意查看你的服务器系统账号中,是否有可疑的账号,特别是具有高权限的账号。

  数据被破坏恢复方案:。

  1,实施方案一根据RAR压缩包的结构可以找到很多压缩包的数据开始位置,而RAR压缩包文件的第一个扇区中会记录此RAR的文件名,因此根据从客户那里得知备份数据库的压缩包文件名和目前找到的压缩包位置的文件名相匹配,即可找到备份数据库压缩包的开始位置,找到压缩包的位置后仔细分析这片区域的数据,然后将此区域的数据恢复出来重命名为一个RAR格式的压缩文件,然后尝试解压此压缩包,发现解压报错,报错如下图所示:仔细分析恢复出来的压缩包发现中有部分数据被破坏了,因此解压的时候报错,尝试使用RAR的修复工具看能否忽略错误,解压部分数据,结果修复完成之后解压的数据库只有网站的部分代码,并没有数据库的备份文件。

  2,实施方案二由于方案一并没有将数据库恢复出来,因此采用方案二来恢复数据,在客户那里获取数据库的名称之后,再分析底层找到此数据库的开始位置,因为在数据库的每个页中都会记录数据库页编号以及文件号,所以可以根据这些特征编写程序去底层扫描符合数据库页的数据,然后将扫描出来的碎片按顺序重组成一个完整MDF文件,再通过MDF校验程序检测整个MDF文件是否完整。




/template/Home/Shiwai/PC/Static