大家一起来集思广益，说说怎样对付网站被黑客袭击！

龙？虫！ · 发表于 2006-7-15 21:13

恩

　备份？～～

　　找十个人，拿笔抄写

｀　日夜兼程２４小时倒班～

　　一个月应该差不多了吧～～～～

Βōвō · 发表于 2006-7-16 00:22

这个夸张了点吧...吼吼~~

initx · 发表于 2006-7-16 06:23

以下是引用sam在2006-7-13 22:39:50的发言：

首先，我不知道风哥的WEB SERVER 是做空间租用还是整机的托管?

是什么操作系统?WINDOWS OR LINUX?

个人认为LINUX比较安全,WINDOWS比较脆弱,而且大多数的攻击或者漏洞出于WINDOWS .WINDOWS的木马程序较多!

2. 是否有+硬件的FIREWALL? 过滤掉垃圾数据包?

3.如果觉得硬件FIREWALL价格太贵,可以用1U的服务器做GATEWAY 和FIREWALL(做集群) .只开80及8080端口开放WEBSITE浏览.把其余端口关闭) ,这样就不会有人通过3389端口远程登陆,并用密码探测起查找密码.(只有WINDOWS有).LINUX为22端口(为TEXT模式,无密码漏洞).另外,WEB SERVICE 可以设为内网IP 增加安全性.GATEWAY可以记录所有内外部的IP.可以查到攻击IP地址.通过反向查找,最起码可以查到哪个地区的.

总的来说,WINDOWS 漏洞太多~~

绝对建议用LINUX作为WEB SERVER !~~

PS : 如果租用空间并且服务器为WINDOWS的... 任何能够登陆WINDOWS 3389端口,远程访问的机器,都有可能修改你的IIS ! SQL SERVER 漏洞太多..... 详细攻击方法就不一一说了,反正有成功的攻击过

[em15][em15][em15][em15]

拜托，有点专业精神好伐

asp的网站你说跑在什么系统上的,

cluster也没有什么必要多砸点钱罢了

linux也不一定适合做web server

关键还是看如何维护和管理，这个才是最重要的

xueyang214 · 发表于 2006-7-16 07:03

下载一个guardio的工具吧。查一查自己的机器里到底有什么，我一直用。

sam · 发表于 2006-7-16 17:22

以下是引用initx在2006-7-15 22:23:35的发言：

拜托，有点专业精神好伐

asp的网站你说跑在什么系统上的,

cluster也没有什么必要多砸点钱罢了

linux也不一定适合做web server

关键还是看如何维护和管理，这个才是最重要的

老大~~ 谁说LINUX不可以跑ASP啊?

另外，ASP也太烂了拉，JSP会比较安全....性能上也高过ASP

麻烦您老好好学习学习吧~

LINUX难道不比WINDOWS SERVER稳定??

LINUX没有WINDOWS更适合做WEB SERVER?

APACHE 和TOMCAT 功能难道没有IIS 强大?

你有点敬业精神好伐?

SINA...GOOGLE....BAIDU.有哪家是用WINDOWS做WEB SERVER的啊??

没有玩过LINUX不要乱说好吗???

sam · 发表于 2006-7-16 17:33

我们只能说可能DVBBS不支持LINUX,而只支持WINDOWS

但起码,在之前架设FIREWALL可以加强安全系数.不会是随便任何的IP都能通过3389端口登陆服务器

那太危险了吧~~

cute_bear · 发表于 2006-7-16 22:15

这个贴子风哥应该关注下，斑竹加精把！

Wilson · 发表于 2006-7-17 00:05

懒得说了都，这个论坛被攻击少说也有四五次了，从来都没有引起过重视，从来都没有及时的数据备份，每次都是丢失大量的数据，浪费了大家很多发贴的时间，唉，对这个论坛失去了信心……

达达 · 发表于 2006-7-17 01:02

恩！有同感～

sam · 发表于 2006-7-17 02:40

既然服务器在上海

我们是不是应该自己组织起来帮风哥把这个问题解决呢?

或者说是尽量减少此类问题的发生呢???

有没有自愿的啊???

这里有谁能进漕宝路电信IDC机房的???

我只能进武胜路电信IDC机房 / 移动花木机房

账号		自动登录	找回密码
密码			注册

[上海] 大家一起来集思广益，说说怎样对付网站被黑客袭击！