Question

服务器被攻击后有哪些应对措施？

Answer 1

1.断开所有网络连接。

服务器受到攻击，因为它已连接到网络。因此，在确认系统受到攻击后，第一步是断开网络连接，即断开攻击。

根据日志查找攻击者。

根据系统日志进行分析，检查所有可疑信息以进行故障排除，并找出攻击者。

3.根据日志分析系统漏洞。

根据系统日志进行分析，以了解攻击者如何入侵服务器，并通过分析找出系统的漏洞。

第四，备份系统数据。

备份系统数据时，必须注意备份数据是否与攻击源混在一起。如果存在，则必须及时删除。

第五，重新安装系统。

请确保在受到攻击后重新安装系统，因为我们无法完全确定攻击者使用哪种攻击方法进行攻击，因此，只有重新安装系统后才能完全删除攻击源。

6.导入安全数据。

重新安装系统后，将安全数据信息导入系统中，检查系统中是否存在其他漏洞或隐患，并及时进行修理。

第七，恢复网络连接。

一切正常后，将系统连接到网络并恢复服务。