服务器被黑了怎么办
当企业的独立服务器被攻击或不明原因，使整个网站瘫痪，维护人员应该时间检查原因，以下是被黑的自查方案，仅供参考。
一、攻击特征
独立服务器被黑后，维护人员应该查看网站或服务器本身出现了哪些特征，比如网站只是跳转到其他网站，首页是否被篡改，是否被植入了脚本或者受DDOS等压力攻击而打不等，查看服务器系统是否中木马病毒、密码被修改被控制等。
二、账户检测
不论是哪种情况，我们首先需要检查独立服务器cn.blu***的管理员账户密码是否安全，是否是因为使用了弱密码而被强制破解。
其次，在计算机管理界面中，检查系统是否存在恶意或添加了新，如admin等默认简单名称的。
还可以通过日志检查账户的登录情况，是否异常登录等，检查恶意登录的IP进行排除。
三、系统检测
检查系统有哪些IP链接，是否存在恶意IP连接，或开放了不常见的端口，而在这些端口下是否有其他连接接入。
还有一个是进程，是否存在恶意进程，许多木马后门都会植入到进程中去。
四、服务器启动项检测
查看服务器启动项是否有多余的启动项目，如果有，检查该项目是否正常，服务器被黑后，会自启动一些进程。
在日常工作需要对网站与系统漏洞进行检测，开启服务器日志，方便被黑时快速查找并分析攻击源。
其他：
双十一是一个购物的节日，每一位商家和顾客都是这个舞台的真正主角。同时bluehost主机也带来了属于您的优惠盛典。
优惠码：11.11
活动时间：2019.11.11-2019.11.13
优惠产品：
所有主机类产品六折限时超级购，快来清空你的购物车吧!买得越多，优惠越多，折扣更给力
活动地址：bluehost中文站
一、攻击特征
独立服务器被黑后，维护人员应该查看网站或服务器本身出现了哪些特征，比如网站只是跳转到其他网站，首页是否被篡改，是否被植入了脚本或者受DDOS等压力攻击而打不等，查看服务器系统是否中木马病毒、密码被修改被控制等。
二、账户检测
不论是哪种情况，我们首先需要检查独立服务器cn.blu***的管理员账户密码是否安全，是否是因为使用了弱密码而被强制破解。
其次，在计算机管理界面中，检查系统是否存在恶意或添加了新，如admin等默认简单名称的。
还可以通过日志检查账户的登录情况，是否异常登录等，检查恶意登录的IP进行排除。
三、系统检测
检查系统有哪些IP链接，是否存在恶意IP连接，或开放了不常见的端口，而在这些端口下是否有其他连接接入。
还有一个是进程，是否存在恶意进程，许多木马后门都会植入到进程中去。
四、服务器启动项检测
查看服务器启动项是否有多余的启动项目，如果有，检查该项目是否正常，服务器被黑后，会自启动一些进程。
在日常工作需要对网站与系统漏洞进行检测，开启服务器日志，方便被黑时快速查找并分析攻击源。
其他：
双十一是一个购物的节日，每一位商家和顾客都是这个舞台的真正主角。同时bluehost主机也带来了属于您的优惠盛典。
优惠码：11.11
活动时间：2019.11.11-2019.11.13
优惠产品：
所有主机类产品六折限时超级购，快来清空你的购物车吧!买得越多，优惠越多，折扣更给力
活动地址：bluehost中文站
