欢迎您访问我爱IT技术网，今天小编为你分享的电脑教程是建站经验系列之：【如何补救被黑客入侵后的网站】，下面是详细的分享！
如何补救被黑客入侵后的网站
入侵你网站的有2种人：高手、菜鸟!所以他们所使用的方法，手段都不相同!这些你可以通过网站日志获取。不信你看看，菜鸟的日志记录全部是用工具扫描，扫不出来就放弃。高手就不一样了，他们自己会构造各种语句进行攻击!
先来讲预防：
反击菜鸟的方法：更改你的404，400，500错误页面;更改后台管理路径;查下自己密码的MD5是否被那些破解密码的网站收录;把所有已知补丁都打完整;更改默认数据库路径及文件名;反击高手的方法：每天一定要都去官方看看有没有啥最新的补丁，高手一般只玩0day。
你一定要做的：装软件的时候，不要选择默认路径。比如c：\programfiles\serv-u，比如d：\programefile/serv-u;更改你的默认密码吧， serv-u，mssql等;设置黑客常用目录的权限(文后我会列出一小部分目录);把无用的软件都删了吧，很危险的;把你网站默认提示语句都改一下吧， poweredbydiscuz这样的，虽然有版权问题吧!但你可以以别的方式显示啊。
入侵后黑客都在做什么?
1、很多虚拟主机都差不多非常的安全，当然这不是绝对。菜鸟或许就是挂挂马而已。
2、让你的服务器成为肉鸡!现在最流行的依然是serv-u提权，虽然大家都知道，但我还是要告诉大家，象个人服务器，70%都可以提升权限!
3、别挑衅任何黑客，不然你会很惨的。(说的好象有点夸张)
如何找WEBSHELL
很多黑客都有留下后门，无论你是独立主机还是服务器!查找webshell的方法大概有如下2种：
1、利用工具查找，向lake2的脚本木马查找工具就非常的不错。
2、看时间，查看下黑客改你首页的时间，然后根据这个时间再找找当天内一些同样时间的文件。当然现在也有很多改时间的小工具
3、看陌生文件。wap.asp css.aspAdmin_Editor.asp.200702002.jpg.php等你们会认为他们是正常文件嘛?，别相信你的眼睛，打开看看吧。
4、数据库插入型的。我的做法一般都是不把数据库改为asp等类文档。
5、等待你补充。
6、教你一步反击做法，别动他的后门页面地址，把内容改成你的木马地址或者一个IE死循环的语句。嘿嘿，这叫黑吃黑，“以其人之道还之其身”。
以上所分享的是关于如何补救被黑客入侵后的网站，下面是编辑为你推荐的有价值的用户互动：
相关问题：我网站被黑客入侵了怎么办？
答：如果你懂技术的话（至于什么技术我也不清楚）可以和他周旋一下，然后找到入侵者的ip或其他资料。 如果不懂技术，那首先要先拔网线，防止骇客破环你硬盘里面的数据和上传病毒。其次做好清理工作，例如使用带最新的病毒库的杀毒软件查查是否有病毒... >>详细
相关问题：谷歌说我的网站被黑客入侵怎么处理
答：只能根据提示 或者整站检查 处理隐患 和潜在的风险 然后提交谷歌恢复 >>详细
相关问题：疯掉了，重金悬赏！ 百度安全总是提示：网站已被黑...
答：页面内容有没有被修改，难道你自己不知道吗？把有问题的页面打开看下源代码，里面是否有多余的不是你自己的代码，如果有，说明被入侵了。如果没有的话，就说明没被入侵。 你首先先把页面改回来，然后查找漏洞在哪。 真被攻入的话，要么是你的程... >>详细
- 评论列表（网友评论仅供网友表达个人看法，并不表明本站同意其观点或证实其描述）
-