|
|
【我不是專業(yè)人士，只是根據(jù)自己的經驗做了一個簡單的分享】
首先，你可以通過后臺查看你網站最近修改的文件和新增的文件。確定那些是你自己修改和新增的（當然，別錯把緩存目錄文件當做異常文件）。把異常的文件和官方【同版本】文件做對比
其次，如果你用的寶塔，他里邊有些防火墻或者某些軟件，是可以掃描目錄的，他掃描的結果，很多是誤報，你要人工排查。比如在某個異常的時刻（近期或者某個特殊事件）新增了一個文件，這個文件代碼有問題，甚至還有加密內容
我自己之前也出現(xiàn)過幾次網站被掛馬，然后百度收錄了很多異常頁面。已經收錄的頁面一般很難處理，你可以舉報那個收錄的頁面，或者后期在問題處理之后去百度資源平臺批量提交鏈接404
我使用阿里云，被掛馬后直接發(fā)短信提示我有異常文件上傳。然后我在阿里云下載了文件，然后 根據(jù)里邊代碼，把部分特征代碼片段加入寶塔的某些掃描軟件里邊，然后去掃描。注意，被掛馬，不僅要掃描網站目錄，還要掃描其它目錄，你的服務器都被攻破了，他們會把文件復制到其它地方去
有時候你看到的異常文件是加密的，你根據(jù)加密文件的特征代碼，將加密內容解密（百度一下，很多網站就可以解密）。然后你甚至能發(fā)現(xiàn)更多的“特征代碼”，比如我就發(fā)現(xiàn)過他們的登錄地址、密碼、賬號等。這些特征代碼你都可以添加到寶塔的安全軟件里，進行掃描和攔截。
另外，之前DZ出現(xiàn)了一個問題，就是有人把木馬偽裝成圖片，上傳之后運行。你可以在NGINX里邊，禁止某些目錄運行php
我個人現(xiàn)在用ESA（好像我經常推薦大家使用ESA。其他云廠商也有相關的功能。比如騰訊的edgeone），很多人攻擊你，都是用掃描的方式廣撒網。你去查看你的網站日志，肯定可以看到很多錯誤的訪問鏈接，比如非常普遍的：/wp-content/*** 因為很多掃描來自國外，他們才不管你的網站是DZ還是WP做的，就掃描。你可以在CDN，ESA，甚至服務器防火墻軟件(或者CDN的防火墻)去攔截某些路徑，或者特殊的文件名后綴。設置訪問限頻，或者直接攔截國外IP【注意，當你設置攔截IP或者手動設置IP黑名單的時候，要注意獲取真實IP】。還可以設置更多的規(guī)則，比如攔截特殊的user-agent信息?；蛘呤褂妙愃啤驹凑痉雷o】的功能，就是直接限制僅允許平臺加速IP訪問源站
還有關于端口，建議修改部分默認的端口，比如SSH，寶塔面板默認端口等等，設置新的端口之后，將默認的端口在服務器安全策略、安全組中全部設置禁止訪問。甚至，你可以將某些端口設置為僅允許某個IP訪問，然后需要登錄服務器的時候，臨時修改為你的本機IP
【關于獲取真實IP】Discuz! X3.5 針對常見CDN/WAF/負載均衡，如何獲取真實IP？
http://www.sdtechgong.com.cn/thread-15034-1-1.html
|
|
關注公眾號
有償服務微信
有償服務QQ
皖公網安備34010302002376號 )|網站地圖|
發(fā)表于 2025-12-2 22:40:04
