在運維工作中，為了保證業(yè)務(wù)的正常運行，對系統(tǒng)進行安全加固，配置安全產(chǎn)品抵御外來的惡意攻擊是運維工作非常重要的一部分。黑客經(jīng)常利用弱口令和各類系統(tǒng)漏洞，軟件漏洞對服務(wù)器遠程滲透，從而造成業(yè)務(wù)中斷，更為嚴(yán)重可能會影響整個公司的運營。

那么面對如此“猖獗”的木馬病毒，我們有什么解決方法嗎?當(dāng)然有!下面小編就從中毒前的防御和中毒后的殺除兩方面介紹一些通用的方法，從而避免木馬病毒的傷害。

如何高效防御木馬病毒

1. 加固所有賬戶的密碼，主要包括以下密碼

建議密碼長度不小于8位并且使用大寫字母、小寫字母、數(shù)字、特殊字符組合。

• 服務(wù)器登錄密碼
• 數(shù)據(jù)庫連接密碼
• 網(wǎng)站后臺密碼
• FTP密碼
• 其他服務(wù)器管理軟件密碼

2. 加固系統(tǒng)

• 隱藏網(wǎng)站后臺。盡量在保證網(wǎng)站正常運行的前提下，使用多字符網(wǎng)站后臺目錄名。示例如下。

/mamashuomingziyaochangyidianheikecaizhaobudao/ 

• 及時更新操作系統(tǒng)及應(yīng)用程序的漏洞修復(fù)補丁。

3. 業(yè)務(wù)如果部署在公有云上，建議配置一定的安全產(chǎn)品

以阿里云為例：

• 針對主機防護建議配置安騎士(價格比較便宜)，可以幫助查詢系統(tǒng)存在的漏洞并且給出修復(fù)建議。
• 如果企業(yè)由預(yù)算的可以配置Web應(yīng)用防火墻，可以防止黑客利用網(wǎng)站應(yīng)用程序漏洞入侵服務(wù)器，一旦發(fā)現(xiàn)新的漏洞出現(xiàn)，會立刻更新防護規(guī)則，防止黑客利用新漏洞入侵網(wǎng)站。

感染病毒后如何快速殺除解決

確定服務(wù)器被入侵后，千萬不要亂了陣腳，按部就班的知性下列操作：

1. 修改系統(tǒng)管理員賬戶的密碼

建議密碼長度不小于8位，并且使用大寫字母、小寫字母、數(shù)字、特殊字符組合。

2. 修改遠程登錄端口

開啟防火墻限制允許登錄的IP地址，防火墻只開放特定的服務(wù)端口。建議對FTP、數(shù)據(jù)庫等這些不需要對所有用戶開放的服務(wù)進行源IP訪問控制。

3. 檢查是否有開放未授權(quán)的端口

如果有，關(guān)閉未授權(quán)的端口。

• Windows操作系統(tǒng)：在CMD命令行，輸入netstat /ano命令檢查端口。
• Linux操作系統(tǒng)：執(zhí)行netstat –anp命令查看。

4. 檢查是否有陌生的異常進程在運行

如果有，則關(guān)閉該進程，和服務(wù)器管理員確認(rèn)是否可以刪除該異常進程所使用的文件。

• Windows操作系統(tǒng)檢查：選擇 開始 > 運行，輸入msinfo32，選擇 軟件環(huán)境 > 正在運行的任務(wù)，進行檢查。
• Linux系統(tǒng)檢查：通過執(zhí)行ps -ef或top命令查看。

5. 安裝查殺病毒防木馬軟件，對服務(wù)器進行全盤病毒掃描和查殺

• 如果需要刪除系統(tǒng)中的未知賬戶，Windows系統(tǒng)還需要檢查注冊表中的SAM鍵值是否有隱藏賬戶。
• 如果有Web服務(wù)的，限制Web運行賬戶對文件系統(tǒng)的訪問權(quán)限，僅開放只讀權(quán)限。

[[273884]]