新闻资讯  快讯  焦点  财经  政策  社会
互 联 网   电商  金融  数据  计算  技巧
生活百科  科技  职场  健康  法律  汽车
手机百科  知识  软件  修理  测评  微信
软件技术  应用  系统  图像  视频  经验
硬件技术  知识  技术  测评  选购  维修
网络技术  硬件  软件  设置  安全  技术
程序开发  语言  移动  数据  开源  百科
安全防护  资讯  黑客  木马  病毒  移动
站长技术  搜索  SEO  推广  媒体  移动
财经百科  股票  知识  理财  财务  金融
教育考试  育儿  小学  高考  考研  留学
您当前的位置:首页 > IT > 安全防护 > 服务器

服务器被黑,如何查找入侵、攻击痕迹呢?

时间:2019-07-09 09:39:57  来源:  作者:

本文出自头条号老王谈运维,转载请说明出处。

引言:

随着网络的越来越普及,使用的越来越频繁,木马病毒也随之侵入进来并且肆无忌惮。如何将病毒拒之门外,已成为我们普通大众必须具备的一项技能。这样,你才能使木马病毒不给自己带来损失。

那么如何辨别出木马病毒呢?

服务器被黑,如何查找入侵、攻击痕迹呢?

 

当你的电脑突然变得很慢、蓝屏、死机等这样的情况发生了,那说明你的电脑很有可能是中了木马病毒了。如何确切的确定电脑是中了木马病毒呢?下面小编就教大家几种方法来判断出现什么特征可能是木马病毒。

Netstat 命令

服务器被黑,如何查找入侵、攻击痕迹呢?

 

Netstat 是Windows系统中自带用于检测是否有木马病毒入侵的操作命令指令。

Netstat 的用法:netstat -an

查看是否存在一些恶意的IP连接,比如开放了一些不常见的端口,正常使用到的端口:

  • 80网站端口
  • 8888端口
  • 21FTP端口
  • 3306数据库的端口
  • 443 SSL证书端口
  • 9080 java端口
  • 22 SSH端口
  • 3389默认的远程管理端口
  • 433 SQL数据库端口

除以上端口要正常开放,其余开放的端口就要仔细的检查一下了,看是否向外连接。

服务器被黑,如何查找入侵、攻击痕迹呢?

 

这里要注意看得时候要把所有联网的东西都关了,包括QQ,浏览器,还有一些下载软件等。

查看到有向外联接的IP也不一定就是中病毒了。可以到网上查询下IP的来源,可以简单判断,但不一定准的

文件名变为.exe格式

当你在电脑中看到的正常文件都是文件名,是没有其他东西时。如果你发现文件名后面都是以 .exe 结尾的话,那么可以间接的判断出你的电脑可能被木马入侵了,如果你不确定的话,可以再点进去。如果里面的文件夹或者.txt、Word等其他文件都被变成了.exe 格式的话,那么你的电脑就极大可能是中木马程序了。

CPU负载很高

服务器被黑,如何查找入侵、攻击痕迹呢?

 

启动任务管理器,在你还没有运行其他应用程序时,正常情况下,你的电脑CPU 的负载是很低的。但是如果在这个时候,你的CPU负载却变得很高的话,那么你的电脑就有可能是中了木马病毒了,不然不会平白无故的CPU负载内存变得那么高,说明你的电脑被外部人员操作了。

检查是否有多个账户在操作你的计算机

黑客通常通过木马侵入你的电脑,就会克隆一个账户以便可以时刻操作你的电脑,并将这个账户升级为管理员权限,然后拥有管理员权限,可以修改偷用你的资料,给你造成损失。

这个时候我们可以通过终端,输入 net user 指令命令符,查看本台电脑上有哪些账户正在操作我们的电脑。如果你发现其中一个账户是你不认识的陌生账户,那么这个账户可能就是别人入侵你电脑的克隆账户。这个时候,你可以使用

解决方法:

“net user 用户名/del”来删除掉这个账户名。

第三方杀毒软件

服务器被黑,如何查找入侵、攻击痕迹呢?

 

如果你懒得使用上述方法,嫌弃麻烦时。你也可以使用第三方杀毒软件,例如像国产杀毒软件巨头360,金山杀毒、腾讯电脑管家等等。

服务器被黑,如何查找入侵、攻击痕迹呢?

 

利用这些杀毒软件,对电脑进行全盘搜查,然后进行杀毒处理,简单、快速、高效。 广受大多数用户的喜欢。

总结

小编今天在这里就给大家提供这五种检测木马病毒的方法,你有什么更好的方法?欢迎提供评论区留言~



Tags:服务器   点击:()  评论:()
声明:本站部分内容来自互联网,如有任何版权侵犯或其他问题请与我们联系,我们将立即删除或处理。
▌相关评论
发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表
▌相关推荐
大家都知道服务器是互联网企业必须用到的网络设备,有了它企业才能够在网上开展业务,进行宣传。如果服务器运行不稳定或是出现问题,就会导致企业的业务无法正常开展,也不能访问,下...【详细内容】
2019-07-12   服务器  点击:(1)  评论:(0)  加入收藏
什么是RAID ?RAID ——Redundant Arrays of Inexpensive Disks,廉价冗余磁盘阵列,由数颗硬盘组成一个容错阵列系统。服务器或存储,硬盘都需要做RAID进行数据备份。...【详细内容】
2019-07-12   服务器  点击:(1)  评论:(0)  加入收藏
当你负责的服务器被黑了,怎么办?没遭遇过如此大风大浪的运维人员:哦,**!我该怎么办,点根香烟冷静一下。Wait!小编请您先切断网络,再拿出你的打火机。下面用一根烟的时间,和小编一起...【详细内容】
2019-07-12   服务器  点击:(3)  评论:(0)  加入收藏
首先我们先了解一下Nginx是什么Nginx ("engine x") 是一个高性能的HTTP和反向代理 服务器,特点是占有内存少,并发能力强,事实上nginx的 并发能力确实在同类型的网页服务器中表...【详细内容】
2019-07-11   服务器  点击:(1)  评论:(0)  加入收藏
本文出自头条号老王谈运维,转载请说明出处。引言:随着网络的越来越普及,使用的越来越频繁,木马病毒也随之侵入进来并且肆无忌惮。如何将病毒拒之门外,已成为我们普通大众必须具备...【详细内容】
2019-07-09   服务器  点击:(16)  评论:(0)  加入收藏
无服务器计算(Severless computing,简称 Serverless)现在是软件架构圈中的热门话题,国外三大云计算供应商(Amazon、Google 和 Microsoft)都在大力投入这个领域,涌现了不计其数的...【详细内容】
2019-07-08   服务器  点击:(6)  评论:(0)  加入收藏
通常,当VPS和云服务器同时出现时,很多人将其视为一体,认为两者是相似的或可以互换的。事实上,虽然VPS和云服务器有相似之处,但从根本上看两者是截然不同的两种业务托管方式,两者...【详细内容】
2019-07-05   服务器  点击:(7)  评论:(0)  加入收藏
云服务器作为新兴的业务承载系统,与传统系统存在本质差异。由于缺乏深入的了解,很多IT运维管理人员可以快速诊断传统系统的问题,却无法诊断基于云服务器系统问题,例如您的云服务...【详细内容】
2019-07-05   服务器  点击:(12)  评论:(0)  加入收藏
云服务器适合哪些网站?现在有许多类型的云服务器,并且有许多配置参数。当新用户选择云服务器时,他可以通过购买一些大品牌服务提供商的产品以保证质量。但是,对于如何选择合适的...【详细内容】
2019-07-05   服务器  点击:(6)  评论:(0)  加入收藏
云服务器的带宽怎么选择?网络上的发展速度越来越快,即便是我们不想要学习网络知识,但是我们的日常工作就是和网络无法分开的,必须要让自己成为全能才行。下面看看云服务器的带宽...【详细内容】
2019-07-05   服务器  点击:(6)  评论:(0)  加入收藏
一般网站访问量不是很大的,例如日均两三百人访问的,一般选择个1-2M左右带宽就足够了,假如我们网站在每天特殊时间段访问量会很高,我们可以选择按量付费,这样我们网站就不会出现因...【详细内容】
2019-07-05   服务器  点击:(5)  评论:(0)  加入收藏
经过前段时间“断崖式”下跌之后,主流数字货币近期迎来“破发”,再次成为投资者追捧的宠儿。除正常“挖矿”以外,不法黑客也动起了歪脑筋,通过种种攻击手段,植入挖矿恶意程序获取...【详细内容】
2019-07-05   服务器  点击:(8)  评论:(0)  加入收藏
不知道大家在设置路由器的时候,在WAN口设置里面会看到这样一个选项:这里的DNS服务器是什么意思呢?我想可能大部分人都忽略了这点。那么今天就具体来说一下DNS服务器是什么?具体...【详细内容】
2019-07-05   服务器  点击:(7)  评论:(0)  加入收藏
一、写在前面上篇文章《同学,消息中间件在你们生产项目里如何落地使用的?》,我们用一个简单易懂的电商场景给大家引入说明了一个消息中间件的使用场景。同时,我们还基于RabbitMQ...【详细内容】
2019-07-04   服务器  点击:(6)  评论:(0)  加入收藏
一、写在前面上篇文章《同学,消息中间件在你们生产项目里如何落地使用的?》,我们用一个简单易懂的电商场景给大家引入说明了一个消息中间件的使用场景。同时,我们还基于RabbitMQ...【详细内容】
2019-07-04   服务器  点击:(11)  评论:(0)  加入收藏
作者:liugh_develop来源:https://my.oschina.net/liughDevelop/blog/1786631线上服务器用的是某讯云的,欢快的完美运行着Tomcat,MySQL,MongoDB,ActiveMQ等程序。突然一则噩耗从前...【详细内容】
2019-07-04   服务器  点击:(9)  评论:(0)  加入收藏
一、FTP角色安装1、系统环境:windows server 2008 R2 2、在新的服务器系统中,打开“服务器管理器” 3、在角色中,添加角色 4、默认下一步: 5、添加服务器角色,选中“Web服...【详细内容】
2019-07-03   服务器  点击:(13)  评论:(0)  加入收藏
简单介绍几个,感兴趣的朋友可以自己尝试一下:powershell这是win10系统自带的一个命令行工具,cmd命令提示符的增强版,基本功能和bash差不多,可以直接运行大部分shell命令,使用起来...【详细内容】
2019-07-03   服务器  点击:(11)  评论:(0)  加入收藏
由于现在移动办公,外地办公,对于办公要求越来越高。如何将公司的服务器映射到公网,让员工在任何地方随时随地可以访问,这个需求对于每个公司都必不可少,不管是财务服务器、文...【详细内容】
2019-07-02   服务器  点击:(8)  评论:(0)  加入收藏
ping值代表网络的响应时间,是来衡量服务器传输速度与稳定性的标准之一。导致ping值不稳定更多原因有很多,这里举例说明。ping值忽高忽低,你的服务器可能出了这些问题!一、资源过...【详细内容】
2019-07-02   服务器  点击:(18)  评论:(0)  加入收藏
推荐资讯
相关文章
栏目更新
栏目热门