一对一免费咨询： 13913005726 025-66045668
全部导航
客户案例 
近日，我创办的科技金融新媒体《极客网》遭遇了一场前所未有的重大安全事故：云主机中所有网站数据被黑客删除，并上传了几十万条垃圾信息！三年积累，险些毁于一旦！呜呼！
幸好有备份，我们快速恢复数据，在第二天的晚间，《极客网》恢复了所有数据，网站重新上线。然而，更糟糕的一幕发生了。不到两小时，数据再次被删得一干二净。嚣张的黑客还留下QQ，明目张胆地进行敲诈勒索！直气得我魂飞天外……
作为一家创业型新媒体公司，我们并没有专业的安全团队。遇到这种问题，只能四处求救。然而，懂安全的朋友，要么功力不够，要么工作太忙，无瑕顾及。无奈之下，只能自己动手。幸好，笔者混过两年华为，有些技术功底，于是，一场没有硝烟的战争就这样开始了！
漏洞在哪？
直觉告诉我，漏洞要么在程序，要么在主机。而程序层面的黑客攻击更容易，也更常见。于是，我梅州网站建设公司决定先从网站程序上下手！
当前，市场上有很多公开、免费的木马、漏洞扫描工具。360、百度、腾讯等多家互联网巨头都有相应产品。其中，360是安全起家，让人感觉他的产品会更专业一些。于是，我用360的webscan来扫描网站程序。好消息是，扫描结果显示我的网站程序是100分,但遗憾的是，这是个错误的结果，360并没有帮我找出木马。看来，安全市场，不能崇拜权威!
就在我手足无措之时，一位在某安全公司供职的朋友，提供给我一个木马查杀脚本，是他手动编写的。据称，该脚本融合了最新的木马特征库，还能查出加过壳的变种木马。运行之后，果然有效！通过这个脚本，我们发现了30多个木马程序，这些程序威力非常大，它们不仅能够在服务器上建立、删除、生成文件，还能自我复制！更重要的是，这些木马能够躲过大部分主流杀毒软件的查杀！真是厉害！
接下来，清理木马，升级程序，封堵漏洞……一番折腾后，《极客网》终于重新上线！本以为，这回应该是万无一失了。然而，就在当天夜里。数据再次被删！抓狂！
为了找到问题根源，我删掉了所有程序文件，只保留静态网页，服务器禁止一切程序脚本运行。安装防火墙和监控软件……但网页文件还是被删。这时我终于意识到，黑客已经获取了我的云主机权限！
果然，我们在云主机系统中找到了黑客的镜像账户。
找到了病根，就好办了！删除镜像账户，重新规划所有用户和权限，更改密码，系统加固……一系列整改之后，《极客网》终于重新上线。句容网站建设公司
接下来的一周，我们的数据没有被删，读者终于可以正常访问《极客网》了。不过，好景不长，另一个令人缠手的安全问题又来了！
没完没了的CC攻击和DDos攻击
删不了数据，就来拒绝服务攻击（CC攻击和DDos攻击），黑客们也是满拼的！
不过，令我不解的是，作为一家本分的科技金融新媒体，我们没有得罪过什么黑客组织啊，到底是谁盯上我们了呢？一位在安全领域摸城口网站建设公司爬滚打多年的老朋友突然打电话来，告诉了我这一切的根源。
他说，我们网站的webshell（管理权限）在黑市上被卖了，而且叫价很高。估计是想劫持我们的流量，然后通过其它非法途径变现！当前，黑市上高质量科技新媒体网站很受欢迎，36kr，虎嗅，bianews等网站都有很多人在盯！
听了朋友的解说，顿觉毛骨悚然。创业本来就不易，还要每天面对黑客的攻击。不管我们是否愿意相信，当前，网络安全经已成为困扰互联网创业者的最大问题之一。
《极客网》最终还是没有抗过黑客的拒绝服务攻击，8月12日晚7点，网站宕机！我马上致电我们的云主机供应商（鹏博士旗下北京息壤），得到的回复是：我们的网站遭遇1.6G流量攻击，已经影响到所在IP网段其它云主机正常运行，我们的IP直接被机房屏蔽。
北京息壤技术回复的工单
1.6G攻击都抗不住？那以后不是要天天宕机？据笔者了解，在当前网络环境中，有组织的黑客攻击非常常见，流量攻击的体量动辄就是十几G，几十G！看到这里，大家也许会问：是黑客太厉害，还是云主机服务提供商不给力？
一位在IDC领域的创业朋友告诉我，北京机房的带宽资源非常紧张，最大硬抗也只有10G，能抗过5G流量攻击的已算中上水平。所以，北京机房的云主机应对流量攻击的惯用办法就是直接屏蔽IP。而《极客网》所用的云主机恰在北京，在遇到1.6G流量攻击的情况下被屏蔽IP，是再平常不过的事了。哎！看来，换云主机已是必然！
在朋友帮助下，《极客网》搬到了新的机房，据服务商介绍，现在《极客网》所在的机房是高防机房，最高能够抵抗320G的流量攻击。截目笔者发稿，CC攻击和DDos攻击还偶尔会有，但《极客网》新主机一切正常！
被蒙上眼睛的云主机用户
经过数年发展，中国云主机市场已相对成熟，越来越多的用户开始选择云主机。市场中也涌现出一大批云主机供应商，其中不乏阿里、腾讯这样的互联网巨头。这些巨头的加入，不仅大大提高了云主机行业的整体服务水平，也让云这种全新的产品形式快速地被大众接受。
然而，正是这些强势财团的加入，让云主机市场变得越来越不透明。他们强大的公关能力，遮住了用户的又眼。用户通过媒体看到的全部都是云主机的好处，而不好的地方、安全风险都被过滤掉了。笔者在解决这次安全事故的过程中，就发现不少与云主机有关的潜在的隐患和安全风险。而这些东西，普通用户很难发现！比如，笔者近日撰写的一篇博文，由于涉及国内某知名云主机供应商的安全问题，上线几个小时后突然被强制下线（不多说，你懂的）！
不过，我想说的是，互联网强调分享，在社交网（媒）络（体）如此发达的今天，没有什么信息可以被彻底封网站建设源码 教程锁。云主机服务提供商要想被更多用户认可、喜爱，最该做的事，应是直面各种问题，做出更好、更可靠、更安全的产品。
接下来，笔者将撰写一系统云主机相关文章，竭尽所能，帮助大家甄选出适合自己业务发展的云主机产品。大家可以持续关注《极客网》云主机频道或我的专栏！（完）
作者：李海刚：lihaigang_com
延伸阅读：
联动天下：农保用上了云技术！你用上了云主机吗？
联动天下：企业押注云服务，真云主机不易选
看.cloud云域名战火连天，易云主机49元时刻准备着
易云主机携服务器管理专家，特价抢购仅49元！
中国十大云主机服务商排行榜
易云主机安全易用，让安心迎来云时代
联动天下云主机买一送一，聚快、安全、划算于一体
南京牧狼文化传媒有限公司简介：
牧狼传媒，牧者之心，狼者之性，以牧之谦卑宽容之心待人，以狼之团结无畏之性做事！
公司注册资金100万，主营众筹全案服务、网站营销全案服务、网站建设、微信小程序开发、电商网店设计、H5页面设计、腾讯社交广告投放以及电商营销推广全案等相关业务，致力于为客户提供更有价值的服务,创造让用户满意的效果！
为百度官方及其大客户、苏宁易购、金山WPS秀堂、美的、创维家电、新东方在线、伊莱克斯、宝丽莱等国内国外知名品牌服务过，服务经验丰富！同时，公司也是南京电子商务协会会员单位、猪八戒网官方认证签约服务商、江苏八戒服务网联盟、南京浦口文化产业联合会会员单位，可以为您提供更好的服务！
主营项目：众筹全案服务、网站营销全案服务、网站建设、微信小程序开发、电商网店设计、H5页面设计、腾讯社交广告投放、竞价托管、网站优化、电商代运营等
合作客户：百度、苏宁易购、饿了么、美的、创维家电、新东方在线、宝丽莱、金山WPS秀堂、伊莱克斯
资质荣誉：百度商业服务市场2017年度最佳图片服务商、南京电子商务协会会员单位、猪八戒网官方认证签约服务商、江苏八戒服务网联盟、南京浦口文化产业联合会会员单位、八戒通TOP服务商、"易拍即合杯"H5创意大赛"三等奖"。
