如果某人用DDOS攻击了一家网站,能查出是谁攻击的么
要查出攻击者是很难达到的,要求技术水平和条件都很高的。而且要查出来也需要时间,所以建议还是优先处理下被攻击的情况。
服务器和网站被攻击的话,建议检查下服务器的系统日志和网站运行的日志,分析确定下是受到了什么类型的攻击,然后服务器是哪个调解下相应的安全策略来进行防御。
也可以安装安全狗之类的防护软件来进行防御。
服务器安全狗主要保护服务器免遭恶意攻击,包括DDOS、ARP防火墙、远程桌面守护、端口保护、网络监控等。
网站安全狗主要保护服务器上网站的安全,包括网马挂马扫描、SQL注入防护,CC攻击防护,资源保护等。
两者防护方向不同。建议结合使用可以让保护更全面。
在防御的同时,可以查看防护日志,了解服务器和网站受到的是什么类型的攻击,然后针对攻击类型来调节防护规则,可以更为有效地进行防御。
请采纳,谢谢!
怎么检查网站服务器是否被入侵?
网站服务器是否遭到侵略也可以终究靠以下几个过程进行承认:
第一步:查看体系组及用户。假设发现administrators组内增加一个admin$或相类似的用户,或许性你的网站就已遭到了侵略;
第二步:查看管理员账户是否存在反常的登录和刊出记载
挑选一切体系登录日记及体系刊出日记,并具体查看其登录ip,核实该ip是否为常用的管理员登录ip;
第三步:查看服务器是否存在反常启动项
上面三个过程任何一个过程呈现了反常都有或许是因为服务器遭到了侵略。
网站服务器遭受侵略应该怎么处理
1.暂时封闭网站
网站被侵略之后,最常见的状况便是被植入木马,为了确保访问者的安全,一般都要把网站暂时封闭。在封闭过程中可以把域名暂时转到别的一个网站或许一个告诉页面。
2.剖析网站受损程度
有些黑客侵略了网站之后会把一切的网站数据都清空,假设有数据备份的站点可以终究靠数据备份康复网站数据,假设没有备份的则需要请专业硬盘数据康复公司进行数据康复。假设网站的页面数据没有发生什么改变,则网站或许仅仅是被挂马了,可以终究靠第三四个过程消除影响。
3.检测缝隙并打补丁
数据康复之后一定要扫描网站的缝隙并进行打补丁处理。一般的网站程序官方都会定时推出相关的补丁文件,只要把文件上传到服务器并掩盖之即可。
4.木马病毒铲除
木马病毒可以终究靠专业的杀毒软件进行查杀。在这里必需要分外留意的是,有时候有些正常的文件都会被误判为病毒,这样一个时间段就需要用户自己细心辨认之了。
5.常常备份数据
重要的数据经常备份
6.建议可以联署一些防入侵,篡改的防护产品
黑客远程操控时能被查出来吗?比如查出了IP地址
当然可以查出来!不过使用跳板可以更改IP地址的。专业黑客也有一些可以自动更改IP的软件!所以说遇到高手光有IP也没什么用!
巴基斯坦电视台遭黑客入侵,入侵之人是否被追查到?
入侵巴基斯坦电台的人并没有被捉到。巴基斯坦遭黑客入侵之后,当地国家安全部门立即展开调查,根据消息显示入侵之人目前还没有被追查到。
网站一般都是怎么被攻击的?能不能知道是被谁攻击的?
一般是通过DDOS连续攻击。。
需要查找攻击源的IP,一般系统日志和防火墙里能显示。
黑客用肉鸡-肉鸡-再代理IP入侵,这样能追踪到真实IP吗?
这个问题的答案市多样性的 如果追踪那个黑客的人是个高手的话 不管多少肉鸡作为跳板 只要及时的逆向追踪还是可以查到的 。当然如果发起攻击的那个黑客技术很高 而追踪的那个人技术不行那就不行了 聪明的黑客不容易被抓到 因为他们可以在智商上面压制你 。。。