黑客入侵怎么办

1. 黑客入侵怎么办

如果你懂技术的话（至于什么技术我也不清楚）可以和他周旋一下，然后找到入侵者的ip或其他资料。
如果不懂技术，那首先要先拔网线，防止骇客破环你硬盘里面的数据和上传病毒。其次做好清理工作，例如使用带最新的病毒库的杀毒软件查查是否有病毒或后门在你电脑。
如果你的数据被骇客破坏了或被盗了，情节严重的话一定要报警。
最后说明一下，高手有两种，一种被称之为“黑客”。这种人是好的，这些人只是专研于技术。他们不做坏事，别人常说盗人家什么什么号的那些人指的是另一种：“骇客”。
这些人只会做坏事，还破坏别人的数据等资料。要分清楚。

2. 网站出问题了，被黑客黑了，怎么办

讲解了一下当我们网站被黑客攻击以后，我们应该如何应对？

3. 网站黑客入侵怎么处理黑客入侵网站多家黑客

黑客入侵多家网站，如果存在破坏计算机信息系统的行为，构成犯罪。黑客违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，构成破坏计算机信息系统罪。【法律依据】《中华人民共和国刑法》第二百八十六条违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照第一款的规定处罚。

4. 别人的网站黑客是怎么入侵的呢？

首先介绍下什么样的站点可以入侵：必须是动态的网站
比如
asp
php
jsp
这种形式的站点
后缀为.htm的站点劝大家还是不要入侵了吧（入侵几率几乎为0）
入侵介绍：
1。上传漏洞
2。暴库
3。注入
4。旁注
5。COOKIE诈骗
1：上传漏洞，这个漏洞在DVBBS6.0时代被黑客们利用的最为猖獗，利用上传漏洞可以直接得到WEBSHELL，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
怎样利用：在网站的地址栏中网址后加上/upfile.asp如果显示
上传格式不正确[重新上传]
这样的字样8成就是有长传漏洞了找个可以上传的工具直接可以得到WEBSHELL
工具介绍：上传工具
老兵的上传工具
DOMAIN3.5
这两个软件都可以达到上传的目的
用NC也可以提交
WEBSHELL是什么：WEBSHELL在上节课简单的介绍了下，许多人都不理解，这里就详细讲下，其实WEBSHELL并不什么深奥的东西，是个WEB的权限，可以管理WEB，修改主内容等权限，但是并没有什么特别高的权限，（这个看管理员的设置了）一般修改别人主大多都需要这个权限，接触过WEB木马的朋友可能知道（比如老兵的站长助手就是WEB木马
海阳2006也是
WEB木马）我们上传漏洞最终传的就是这个东西，有时碰到权限设置不好的服务器可以通过WEBSHELL得到最高权限。
2。暴库：这个漏洞现在很少见了，但是还有许多站点有这个漏洞可以利用，暴库就是提交字符得到数据库文件，得到了数据库文件我们就直接有了站点的前台或者后台的权限了。
暴库方法：比如一个站的地址为
http://www.xxx.com/dispbbs.asp?boardID=7&ID=161
我门就可以把com/dispbbs中间的/换成%5c
如果有漏洞直接得到数据库的绝对路径
用寻雷什么的下载下来就可以了
还有种方法就是利用默认的数据库路径
http://www.xxx.com/
后面加上
conn.asp
如果没有修改默认的数据库路径也可以得到数据库的路径（注意：这里的/也要换成%5c）
为什么换成%5c：因为在ASCII码里/等于%5c，有时碰到数据库名字为/#abc.mdb的为什么下不了？
这里需要把#号换成%23就可以下载了，为什么我暴出的数据库文件是以。ASP结尾的？我该怎么办？这里可以在下载时把。ASP换成。MDB
这样就可以下载了如果还下载不了可能作了防下载。
3。注入漏洞：这个漏洞是现在应用最广泛，杀伤力也很大的漏洞，可以说微软的官方网站也存在着注入漏洞。注入漏洞是因为字符过滤不严禁所造成的，可以得到管理员的帐号密码等相关资料。
怎样利用：我先介绍下怎样找漏洞比如这个网址
http://www.xxx.com/dispbbs.asp?boardID=7&ID=161
后面是以ID=数字形式结尾的站我们可以手动在后面加上个
and
1=1
看看
如果显示正常面
再加上个and
1=2
来看看
如果返回正常面说明没有漏洞
如果返回错误面说明存在注入漏洞。如果加and
1=1
返回错误面说明也没有漏洞，知道了站点有没有漏洞我门就可以利用了
可以手工来猜解也可以用工具现在工具比较多（NBSI
NDSI
啊D
DOMAIN等）都可以用来猜解帐号密码，因为是菜鸟接触，我还是建议大家用工具，手工比较烦琐。
4。旁注：我们入侵某站时可能这个站坚固的无懈可击，我们可以找下和这个站同一服务器的站点，然后在利用这个站点用提权，嗅探等方法来入侵我们要入侵的站点。打个形象的比喻，
比如你和我一个楼
我家很安全,而你家呢
却漏洞百出
现在有个贼想入侵我家
他对我家做了监视(也就是扫描)发现没有什么可以利用的东西
那么这个贼发现你家和我家一个楼
你家很容易就进去了
他可以先进入你家
然后通过你家得到整个楼的钥匙(系统权限)
这样就自然得到我的钥匙了
就可以进入我的家(网站)
工具介绍：还是名小子的DOMIAN3.5不错的东西
，可以检测注入
可以旁注
还可以上传！
5.COOKIE诈骗：许多人不知道什么是COOKIE，COOKIE是你上网时由网站所为你发送的值记录了你的一些资料，比如IP，姓名什么的。
怎样诈骗呢？如果我们现在已经知道了XX站管理员的站号和MD5密码了
但是破解
不出来密码
（MD5是加密后的一个16位的密码）我们就可以用COOKIE诈骗来实现，把自己的ID修改成管理员的，MD5密码也修改成他的，有工具可以修改COOKIE
这样就答到了COOKIE诈骗的目的，系统以为你就是管理员了。
今天的介绍就到这里了
比较基础，都是概念性的东西，所有的都是我的个人理解，如有不正确的地方希望大家指出（个人认为就是
为什么换成%5c
这里有点问题）。

5. 如何防止网站被黑客入侵

绝对的避免被黑客攻击是不可能的，你的网站在网络上，只要能被访问，黑客就可以攻击。
网站管理员应该做的是做好自己的安全防护，减少自身安全漏洞。
网上的黑客往往是通过扫描一个网段的计算机的某个端口等，看有没有漏洞，如无则忽略，如有则进一步挖掘可否攻击；网站尽量少开端口，不用的端口全部屏蔽，设置安全策略，防火墙等，系统勤打补丁，都是加强网站安全必须做的工作。

6. web服务器被黑客黑了,主页内容被篡改了.应该怎么维护

服务器安全这问题，很重要，之前服务器被黑，在网上搜索了一些服务器安全设置以及防黑的文章，对着文章，我一个一个的设置起来，费了好几天的时间才设置完，原以为会防止服务器再次被黑，没想到服务器竟然瘫痪了，网站都打不开了，无奈对服务器安全也是一窍不通，损失真的很大，数据库都损坏了，我哪个后悔啊。娘个咪的。最后还是让机房把系统重装了。找了几个做网站服务器方面的朋友，咨询了关于服务器被黑的解决办法，他们都建议我找专业做服务器安全的安全公司来给做安全维护，也一致的推荐了sinesafe，服务器被黑的问题，才得以解决。

一路的走来，才知道，服务器安全问题可不能小看了。经历了才知道，服务器安全了给自己带来的也是长远的利益。 希望我的经历能帮到楼主，帮助别人也是在帮助我自己。

下面是一些关于安全方面的建议！

建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。


一：挂马预防措施：




1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。


2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！


序，只要可以上传文件的asp都要进行身份认证!


3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。


4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。

5、要尽量保持程序是最新版本。


6、不要在网页上加注后台管理程序登陆页面的链接。

7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。


8、要时常备份数据库等重要文件。


9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!


10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。


11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程




二：挂马恢复措施：




1.修改帐号密码




不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号


密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用


SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。




2.创建一个robots.txt




Robots能够有效的防范利用搜索引擎窃取信息的骇客。




3.修改后台文件




第一步：修改后台里的验证文件的名称。


第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。


第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。




4.限制登陆后台IP




此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。




5.自定义404页面及自定义传送ASP错误信息




404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。


ASP错误嘛，可能会向不明来意者传送对方想要的信息。




6.慎重选择网站程序




注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。




7.谨慎上传漏洞




据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。


可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。




8. cookie 保护




登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。




9.目录权限




请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。




10.自我测试




如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。




11.例行维护




a.定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。


b.定期更改数据库的名字及管理员帐密。


c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。

7. 网站被攻击，内容被篡改

哎。。。其实很多人遇到这种问题
但，关键并不是问题本身，而是自己的想法，思维方向

你不会捕鱼，你会选择买鱼吃
你不会织布，你会选择买衣服
你不会做饭，你会选择下馆子
。。。
可为为什么。你不会做网站，就非要坚持自己去做？
你不会安全维护，就非要自己去做？
当你有不会的技能去花钱买专业服务，有什么区别？
而且这些事并不像一件衣服，而是一个长期的利益，一个过程
你现在对一个问题如此纠结，以后呢？
数据库故障呢?后台瘫痪呢？用户注册失败呢？各种问题
难道每次出点小事就四处奔波靠运气找人解决
你把你的用户你的访客，放在什么位置。。。
这，就是大部分网站根本发展不起来的根本原因。。。

之所以遍地的程序 却并没有遍地的成功者
就是因为太多人认为 只要搭个架子自己就成功了
其实那只是个基础中的基础而已 连皮毛都不算...
真正想成为与同类完善的网站
要合适的程序 良好的环境 包括服务器硬件 运营环境软件
完善的技术服务 强有力的技术支撑
和整体的分析 运营策划
完善的规划 完善的流程 执行和发展过程
这才有机会成功...

8. 网站总是被黑客攻击后，修改一些用户名和密码，如何防止？

程序安全的漏洞和脚本后门木马很重要
一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了
网站挂马是每个网站最头痛的问题，解决办法：1.在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是最好的解决办法。最好的方法还是找专业做安全的来帮你解决掉
听朋友说 SineSafe 不错 你可以去看看。
清马+修补漏洞=彻底解决
所谓的挂马，就是黑客通过各种手段，包括SQL注入，网站敏感文件扫描，服务器漏洞，网站程序0day, 等各种方法获得网站管理员账号，然后登陆网站后台，通过数据库 备份/恢复 或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。当你访问被加入恶意代码的页面时，你就会自动的访问被转向的地址或者下载木马病毒
清马
1、找挂马的标签，比如有或<iframe width=420 height=330 frameborder=0
scrolling=auto src=网马地址>，或者是你用360或病杀毒软件拦截了网马网址。SQL数据库被挂马，一般是JS挂马。
2、找到了恶意代码后，接下来就是清马，如果是网页被挂马，可以用手动清，也可以用批量清，网页清马比较简单，这里就不详细讲，现在着重讲一下SQL数据库清马，用这一句语句“update 表名 set 字段名=replace(字段名,'aaa','')”， 解释一下这一句子的意思：把字段名里的内容包含aaa的替换成空，这样子就可以一个表一个表的批量删除网马。
在你的网站程序或数据库没有备份情况下，可以实行以上两步骤进行清马，如果你的网站程序有备份的话，直接覆盖原来的文件即可。

修补漏洞（修补网站漏洞也就是做一下网站安全。）
1、修改网站后台的用户名和密码及后台的默认路径。
2、更改数据库名,如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。
3、接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。
4、检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。
5、尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。
6、写入一些防挂马代码，让框架代码等挂马无效。
7、禁用FSO权限也是一种比较绝的方法。
8、修改网站部分文件夹的读写权限。
9、如果你是自己的服务器，那就不仅要对你的网站程序做一下安全了，而且要对你的服务器做一下安全也是很有必要了！