網站資料庫被攻擊

『壹』 網站報錯,可能被攻擊,需要如何處理

事先你要了解你的網站是如何被攻擊的。下面這四種是常規的攻擊方式：

1，流量攻擊，就是我們常說的DDOS和DOS等攻擊，這肆殲種攻擊屬於最常見的流量攻擊中的帶寬攻擊，一般是使用大量數據包淹沒一個或多個路由器、伺服器和防火牆，使你的網站處於癱瘓狀態無法正常打開。但是這種攻擊成本都會很高，所以遇到這樣的攻擊的時候大家不要驚慌，另外可以試試防禦系統，這樣的話攻擊不會主要針對你的網站。

2，CC攻擊，也是流量攻擊的一種，CC就是模擬多個用戶（多少線程就是多少用戶）不停地進行訪問那些需要大量數據操作（就是需要大量CPU時間）的頁面，造成伺服器資源的浪費，CPU長時間處於100%，永遠都有處理不完的連接直至就網路擁塞，正常的訪問被中止。而CC攻擊基本上都是針對埠的攻擊，以上這兩種攻擊基本上都屬於硬性流量的攻擊，下面說一下針對資料庫的安全進行的一些攻擊。

3，破壞數據性的攻擊，其實這里說的也就不算是硬性的攻擊了，這種是拿到網站的管理許可權後可以對頁面的內容進行修改，這樣的入侵對於網站來說是致命性的，不僅搜索引擎會降權，還會丟失大量的用戶。降低這樣的入侵帶來的危害需要經常備份網站數據和網站關鍵程序，最好打包到本地電腦里;做好關鍵文件的許可權設置;網站最好採用全靜態頁面，因為靜態頁面是不容易被黑客攻擊的;ftp和後台相關密碼不要用弱口令

4，掛馬或者掛黑鏈，這種不會像第二種危害那麼大，但是也是不容忽視的，搜索引擎一旦把你的網站視為木馬網站就會被封殺甚至還會列入黑名單，所以問題也不可以忽視。

下面是一些簡單的解決方法：

1、修改網站後台的用戶名和密碼及後台的默認路徑。

2、更改資料庫名敬雹粗,如果是ACCESS資料庫，那文件的擴展名最好不要用mdb，改成ASP的，文件名也可以多幾個特殊符號。

3、接著檢查一下網站有沒有注入漏洞或跨站漏洞，如果有的話就相當打上防注入或防跨站補丁。

4、檢查一下網站的上傳文件，常見了有欺騙上傳漏洞，就對相應的代碼進行過濾。

5、盡可能不要暴露網站的後台地址，以免被社會工程學猜解出管理用戶和密碼。

6、寫入一些防掛馬代碼，讓框架代碼等掛馬無效。

7、禁用FSO許可權也是一種比較絕的方法。

8、修改網站部分文件夾的讀寫許可權。

9、如果你是自己的伺服器，那就不僅要對你的網站程序做一下安全了，而且要對你的伺服器做一下安全也是很有必要了！

如果攻擊很嚴重，可以進亮鎮行網路報警，網上有很詳細的資料。就不細說了。

『貳』 網站時常被攻擊，如何才能制止

1找一個網站製作人來快速刪除非法信息高橋鉛。通常有三個地方受到攻擊。一是網站後台受到攻擊，二是網站程序受到攻擊，三是資料庫被sql篡改和注入。清除後，立即修復戚好網站的登錄路徑後台，後台賬號和密碼(強密碼，條件允許，手機簡訊動態驗證碼優先)，修改FTP賬號和密碼，以及SQL賬號和密碼。我們非常不建議使用SQL用戶名直接默認根。

2.如果域名不再使用，你可以取消在管局網站的注冊。有時可能是因為你的網消握站已經過期，但注冊訪問是正常的，所以這部分域名很容易以高價注冊。此時，直接注銷以記錄訪問許可權與您的公司無關。對方的網站不會打開。當然，如果對方的網站連接到海外伺服器，情況就不是這樣了。

3.通過域名注冊提供商和注冊提供商報告界面進行報告。注冊業務審查後，分析將自動中斷。為了實現關網的目標

4.搜索引擎收集的信息可以提交給搜索引擎進行投訴處理。此時，搜索引擎可能會提示安全風險。如果該網站需要啟用，它可以清除非法信息並提交申請風險警告以恢復。

『叄』 網站被攻擊打不開怎麼辦

網站被攻擊可以進入系統羨行手動檢查，看多了哪些文件，找出木馬病毒；進入資料庫，看是不是中了XXS存儲攻擊。網站被黑客攻擊，說明你的網站存在很多安全隱患，以及網站漏洞，就算登錄伺服器找到源文件修復了，也會被黑客再次入侵，只有把網站的所有漏洞找出來，姿世一一進行修復，防止黑客的攻擊，避免安全事跡派肢故發生。

『肆』 資料庫被攻擊

1.在iptable等防火牆設備中添加策略，阻止這些ip訪問

2.在資料庫設置中刪除sa用戶遠程連接數仔此賀據庫，sa的許可權太高，不要用它去連接資料庫，一旦被破解太危險念派，設置專門的用戶來連接數據扒磨庫。

3.sa的密碼強度一定要高，這樣增加別人猜解密碼的難度

『伍』 網站被攻擊了怎麼辦

1、確認被攻擊的范圍網站被篡改森念，可能攻擊都只有網站的許可權就是常說的Webshell,也有可能攻擊者通過Webshell提權，已經獲取到伺服器的許可權，甚至已經滲透到內網。所以你通過日誌等跡象來判斷和確認攻擊的范圍。
2、備份日誌備份日誌(如IIS、apache、FTP、Windows/Linux/Unix等日誌)。也許部份日誌已經被黑客清除，可以通過日誌恢復等方法，盡量找到更多的日誌。如果有大的損失，完全可以報警，這時候日誌就發揮重要作用了，辦案人員可以通過日誌尋找入侵者的行蹤。日誌還有一個重要作用就是或許可以找到黑客攻擊該網站時使用的方法，並從中尋找漏洞所在。
3、清除後門程序一般黑客會為了長期鞏固「成果」，會安裝各種後門程序如asp、aspx、php、jsp、cgi、py等腳本木馬。如果黑客已經獲取到伺服器許可權，那麼你就檢查基於系統的後門如Rootkit、反彈遠程式控制制木馬，檢查黑客是否替換程序、克隆管理員賬號等。
4、修復漏洞僅僅清除後門是不夠的，必須找到漏洞所在，這才是從根本上解決安全問題，這個過程難度是最高的，一般會涉及到開發，顫稿需要具有豐富茄春孝經驗的安全人員才能解決。
5、更改原來配置修復漏洞後，我們需要更改一些以前的配置文件，如網站後台密碼、資料庫連接密碼、如果是ACCESS、ASA等格式資料庫需要變更路徑或者文件名，這樣的目的就是防止黑客通過以前的記錄信息，再次入侵，同時更改Administrator、Root等管理員密碼。

『陸』 資料庫總是被攻擊，怎樣解決

網站資料庫被攻擊，一般是網站存在漏洞，像SQL注入漏洞，網站漏洞的修補與木馬後門的清除，需要很多專業的知識，也不僅僅是知識，還需要大量的經驗積累，所以從做網站到維護網站，維護資料庫，盡可能找專業的網站安全公司來解決問題，國內也就Sinesafe和綠盟、啟明星辰等安全公司比較專業，可以找他們解決防止資料庫被攻擊的問題。

『柒』 網站被人攻擊了有什麼防禦

不管是中小型企業網站還是大型企業網站都會面臨著被攻擊的危險，如果沒有一個專業的程序員維護，網站會經常性的出現很多問題，網頁打開緩慢、延遲、打不開甚至死機，因此流失很多客戶。不過面對網站攻擊並不是束手無策而坐以待斃，網站被攻擊恰恰說明網站存在安全漏洞，只要查缺補漏，加以防範，便可保持網站的正常運行。網站之所以存在漏洞，是因為電腦系統或網站程序不斷被發覺新漏洞，不是很專業的程序員疏於防橘祥范，便給一些不法之徒帶來可乘之機。為此，網站運維不是一個簡單的事，需要程序員的專業技術、管理習慣、責任心息息相關。

網站被攻擊的常見形式：

（一）網站網頁被掛馬：當我們打開網站網頁時，會被瀏覽器或電腦安全管理軟體提示，此網站存在風險、此網站被掛馬等報告，是因為網頁和根目錄文件中被植入了js，當打開網頁時，觸發js的命令，自動執行含有木馬的腳本或php文件，從而竊取用戶的隱私數據。被攻擊的網站往往是一些涉及虛擬貨幣或有交易性質的網站。

（二）網站網頁中出現大量的黑鏈：網站的網頁一般用戶看著沒有什麼異常，但是在網站的源代碼中，往往是在最底部，出現了大量的錨文本鏈接，而這些鏈接往往被隱藏起來，字體大小為0或極限便宜位置。被攻擊的目的在於，一些黑客非法植入鏈接，來提高一些低權重網站的權重和流量而獲取利益，而被攻擊方的網站往往會被降權懲罰。被攻擊的網站往往是一些存在一定搜索引擎權重和流量的網站。

（三）網站根目錄中出現大量植入的網頁：如果網站維護不及時，會發現網站收錄突然暴增，而收錄的內容都是非自身網站的內容，大多數是一些非法廣告頁面，諸如博彩、色情、游戲私服外掛等內容，我們檢查伺服器網站數據會發現大量植入的靜態頁。被攻擊的網站廣泛，特別是一些流量高的網站備受黑客青睞。

（四）網站網頁打開自動跳轉到其它網站頁面：這種形式我們常常稱之為非法橋頁，在網頁中植入的強制轉的js，或入侵伺服器，在iis中做了301重定向跳轉，其目的在於黑客進行一些非法廣告性或網站權重轉移而從中獲益。被攻擊的對象往往是一些有權重、有流量的網站。

（五）網站資料庫被植入新內容。網站數據被植入了一些新增加的內容，這些內容形式和網站其他數據看似正常，但是看時間日期，會發現內容往往比較集中，而並不是編輯人員添加的內容。這種網站往往是一些能夠辦理證件的網站，諸如職業資格證、畢業證等。黑客為一些非法客戶在正規官網植入虛假職業信息，而從中獲取高額利益。被攻擊的網站往往是一些大學官網、教育部門網站或一些資質認定的網站。

（六）網站被攻擊打不開會打開極為緩慢：網站網頁經常打不開，或伺服器無法遠程連接，這種情況往往是由於企業競爭激烈，非法的競爭對手僱傭網路黑客，惡意攻擊自己的網站程序和伺服器，導致網站或伺服器無法正常運行，諸如大量的DDoS攻擊、CC攻擊、直接破壞或刪除網站數據。部分黑客存在心理扭曲、炫耀自己的能力進行惡意攻擊。被攻擊的網站往往是企業網站或一些維護水平較低存在大量安全漏洞的網站。

（七）網站和伺服器密碼被篡改：有時會發現網站和伺服器的密碼不正確，被篡改了。是因為黑客對存在漏洞的網站和伺服器進行暴力破解，篡改了密碼。其目的往往在於炫耀黑客技術能力，進行惡意的、非法的黑客技術操作。被攻擊的網站為所有網站。

（八）網站資料庫丟失或損壞：有時發現自己的網站可以正常打開，但是無法再繼續更新程序和新添加內容。這種情況往往是一些缺乏職業道德的離職程序員或黑客，進行惡意的攻擊網站。被攻擊的網站鍵伍陸為各類網站。

（九）網站域名DNS劫持：打開自己的網站，內容卻不是自己的網站內容，檢查伺服器和網站程序均正常，這種情況我們ping網站ip到時候已經不是自己的伺服器ip，這種情況往往存在域名DNS劫持。其目的在於惡意的攻擊炫耀或廣告利益。被攻擊的網站為所有類網站。

（十）網站伺服器運行緩慢，被植入蠕蟲等病毒：有時候站長會發現網站運行更新或在伺服器操作異常緩慢，我們查看伺服器的進程管理會發現，有運行占據高CPU、高內存的進程。這是查殺木馬稿頃，往往會查出蠕蟲等病毒。其目的在於占據網站資源，或伺服器自身被攻擊入侵，作為一種「肉雞」用來攻擊其他人的平台。被攻擊網站，往往是一些高性能、高帶寬的伺服器。

二、網站伺服器如何運維：

（一）網站數據定期備份：定期備份網站數據可以用來恢復被攻擊的網站，即便網站被攻擊或誤操作刪除一些網站信息，可隨時恢復。為此網站運維，網站備份才是硬道理。

（二）網站程序系統更新：網站程序和伺服器系統定期更新使用的版本、補丁，可消除一些存在的安全漏洞，以防給黑客帶來可趁之機。

（三）定期查殺網站病毒：定期查殺網站病毒可以防止黑客的進一步破話或竊取網站數據，也可以及時刪除入侵的網站後門漏洞文件。

（四）網站文件許可權設置：對網站伺服器文件合理的設定許可權，比如部分執行程序的重要文件應當取消寫入或執行許可權，可避免黑客篡改網站數據。

（五）網站域名開啟https數據安全傳輸協議和cdn加速，開啟https和cnd，可以更快的、安全的運行網站，可以隱藏自己的網站真實ip，一定程度上預防DDoS攻擊、CC攻擊、域名劫持等安全隱患。網站如何防禦DDos攻擊和CC攻擊？

（六）可使用高仿伺服器：高仿伺服器具有高性能、高帶寬、高防禦的特點，在安全上、運行上自身具備一定維護的基礎後盾，給後期維護帶來了不少的方便，但是造價高昂，客戶應當根據自己經濟情況酌情考慮。

（七）定期更新管理密碼：網站密碼可被離職程序員記錄或黑客入侵暴力破解獲取，定期更新網站後台密碼和遠程伺服器登陸密碼可有效預防數據損失。

（八）定期查看網站日誌：網站運行數據的記錄都在網站日誌里記載，開啟並定期查看網站日誌，清晰地了網站運行的軌跡，是網站維護的重要方式之一。

如果還有不懂或者沒有解決的問題，可隨時我們咨詢杭州超級科技有限公司

我們公司致力於提供一站式網路安全的整體解決方案，旗下自主研發的有全系列的雲安全產品，包括：高防IP、超級盾（APP版）、超級盾（WEB版）、超級盾（PC版）、高防伺服器，以及通信加密、防勒索（EDR）、APT等。

超級盾首款做到把全球網路打通，無縫融合！打不死，不掉線！！打死獎100萬！

『捌』 mysql資料庫被攻擊怎麼恢復數據

解決方法一：
一些庫可以保留30天的備份。主庫的Binlog保留時間為7天，可以從庫備份拿出來恢復，然後通過主庫的Binlog通過時間段來篩選出時間段所有更改的一些數據。或者通過其他方法慢慢將這部分數據找出來。一定得先找備份及時間點在備份的從庫上檢查備份，通過確定時間點可以查看備份文件進行恢復。
具體恢復操作：
1.從備份機拷貝備份
2.恢復測試機解壓
3.恢復測試機導入
4.將主庫的Binlog拷貝到恢復測試機
5.使用MySQLBinlog 生成SQL腳本
6.Binlog生成的SQL腳本導入
7.導入完成後檢查數據正確性

解決方法二：
聯系專業的資料恢復公司進行恢復。在數據局遭到攻擊在沒有備份或者無法恢復的情況下，由於資料恢復的復雜性專業性，如果擅自操作可能會使得資料庫遭受無法恢復的災難。這時候為了避免出現更大的損失，我們應該停止操作，以免造成數據的二次破壞。這時候應該第一時間聯系專業的資料恢復公司進行處理。