如何把入侵者请出门外? bbs.ikaka.com

中国红盟1 - 2009-7-31 10:42:00

如何把入侵者请出门外?
　　管理员面对着自己的服务器被入侵着侵占，茫然不知所措，慌乱中出错只能增加更大的损失，下面介
绍了如果发现了服务器被入侵，如何紧急处理。
1.制作遭受入侵的系统的镜象
　　为了提供系统入侵时的快照，作为起诉入侵者的证据，使你的损失得到赔偿，你应该建立一个系统的
当前备份。如果你有一块备用的磁盘，大小和型号都与被入侵主机上的磁盘相同，可以使用UNIX的dd命令
制作被入侵系统的一个额外拷贝。如果你有磁带机可用ufsdump为系统做一个０级备份。
2.立刻断开网络连接
　　入侵着控制了系统，往往得到的都是root权限，如果不把被入侵的主机从网络上断开,入侵者可能连
入这台主机并撤销你所做的恢复工作。他们知道了管理员发现了自己，也可能会做出一些破坏性举动，诸
如发出 rm -rf / &等指令来彻底清除自己的罪证，为了防止这种情况发生，请先断开网络连接，并且启
用备份域服务器。紧急情况下可以直接拔掉自己的网线，关掉相关的网络设备，如交换机和路由器等。
3.报案、通知cert
　　向当地公安局报案，使你的损失在以后能得到赔偿。通知cert，引起大家注意，以免internet上其他
主机也收到同样的攻击。
QQ:1210842393

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; 360SE)

瑞星卡卡安全论坛