- A+
所属分类:网站安全
我们公司网站被黑客攻击了。百度停止了 推广并提示网站存在安全风险,
早上一到公司上班 时发现网站无法访问,后台也无法登陆。查看一下系统资源占用情况,发现CPU使用率是100%, 同时百度也停止了 推广,百度客服联系我们说 网站可能被入侵,需尽快解决
从上图中可以看出,从凌晨1:30分左右,CPU一下窜到满格,一直没有降低。再看一下网络带宽使用情况:
从图中可以看出,在凌晨1:30分左右,带宽占用量突然窜到9兆左右,持续了半个小时左右,突然降到0,很显然,完全卡死了。
我分析这可能是遭到了海量访问或恶意攻击。看一下后台访问日志文件就可以知道具体是什么情况
从上面日志截图中可以看到,有大量的404请求(也就是向网站请求不存在的资源),而且这些请求发起的IP很有规律,都是来自180.97.106.*网段(归属江苏南京/苏州电信)。
以上解决方案是 检查一下网站源代码,应该是被黑了。删除掉非法文件,设置权限,尽可能避免再次被篡改入侵
对于缺乏专业维护人员的网站,建议向 360°网站管家 咨询,我们竭诚为您服务
下面有联系方式,QQ,微信,您可以随时咨询,我们为您排忧解难
- 微信 wzgj360
- 联系免费答疑
- QQ 613049615
- 联系免费答疑