如果您的網站被駭客入侵，您要做的第一件事是什麼？

Question

如果您的網站被駭客入侵，您首先會做什麼？從網路上取得該網站？或回滾備份？不是真的嗎？你有過這樣的經驗嗎？

Answer 1

我要做的第一件事就是將其從網路上刪除，至少直到我了解到底造成了什麼損壞為止。及時評估受到損害的內容至關重要。

Answer 2

使網站離線。

這一點至關重要。如果入侵者仍在您的系統中並且您開始四處查看，他們可能會注意到您已偵測到他們的存在並嘗試掩蓋他們的痕跡（即刪除內容）。

Answer 3

將其離線並從備份中恢復整個計算機，而不僅僅是網頁。然後，在將其重新上線之前，修復它們用來進入的孔。

Answer 4

更改密碼，然後從備份還原。然後檢查您的日誌，聯絡您的主機等。