|
如何知道服务器是否被攻击,苹果互联专业高防美国SK机房给您做具体剖析
如何查看服务器是否有攻击?
系统:WIN2003 SERVER SP1 有防火墙,有路由器,80端口开.漏洞做了修补.
症状:网站会员无法登陆,后台无法登陆,网站程序文件多了一个文件,但是能删除,系统
提示更
新,但是无法安装,从新启动服务器起不来,服务器不断重启,修复服务器后提示驱动程序
或服务
被破坏,远程连接不能.
解决方法:当服务器被攻击时,最容易被人忽略的地方,就是记录文件,服务器的记录
文件了
黑客活动的蛛丝马迹。
目前最常见的网页服务器有两种:Apache和微软的Internet Information Server(简
称IIS)
这两种服务器都有一般版本和SSL认证版本,方便黑客对加密和未加密的服务器进行攻
击。
IIS的预设记录文件地址在 c:\windows\system32\log\filesw3svc1的目录下,系统会
每天产
生新的记录文件。查看这些文件可以发现相关痕迹。最有价值的记录文件是access_log
,
access_log记录文件有七个字段,包括客户端IP地址、特殊人物识别符、用户名称、日
期、
Method Resource Protocol(GET、POST等;要求哪些资源;然后是协议的版本)、
HTTP状态
、还有传输的字节。
苹果互联为您推荐美国SK大硬防抗DDOS攻击机房:
1. SK机房防火墙过滤带宽50Gbps,服务器被攻击防火墙会自动响应,所有端口维持正常
。服务
器遇到DDOS攻击时,机房防火墙会自动响应并做到实时保护,机房不拔线不关机,遇到
超大攻
击机房屏蔽IP(攻击过会自动恢复正常)。
2.IP资源丰富,每个服务器带有29个独立IP,且流量不限,是全美最防护最好的不限
流量机
房。
3. 汇聚全美5大主要ISP运营光纤接入,BGP4技术高抗攻击防火墙,美国最大的免费抗
攻击机
房。
4. 大部分服务器免费安装windows 2003标准版,免费重装系统
5. 该机房对于版权投诉不是十分敏感,经常被投诉的客户,是个非常不错的选择。
联系电话:15936995121
业务咨询:QQ:9291841 苹果-甜静
苹果互联:www.pkidc.cn/usa.asp
|
|