内容简介：最近发现有台云主机被黑了，挂了很多英文的商品信息。站点里多出了很多【木马】文件。ChinaHadoop.org是一个简单的站点，也没有什么文章，但是却招来黑客，这个着实有些尴尬。整个站点被嵌入了很多莫名奇妙的东西。因此，把网站重新安装了一遍，把整个网站全部删除掉了。为了防止国外黑客再次前来破坏网站，直接将国外IP全部封掉了，现在国外访问直接跳到一个广告页面。
最近发现有台云主机被黑了，挂了很多英文的商品信息。站点里多出了很多【木马】文件。ChinaHadoop.org是一个简单的站点，也没有什么文章，但是却招来黑客，这个着实有些尴尬。
整个站点被嵌入了很多莫名奇妙的东西。因此，把网站重新安装了一遍，把整个网站全部删除掉了。为了防止国外黑客再次前来破坏网站，直接将国外IP全部封掉了，现在国外访问直接跳到一个广告页面。
这个黑客事件其实也是开源产品一个头疼的问题。虽然开源是免费的，但是开源也意味着代码是透明的，没有足够的安全机制，很容易出现这种事故。
把一个开源产品从头到位熟悉一遍，我觉得不够通用。直接从网络请求入口出发，进行IP限制管理，通过IP规则，将国外请求全部阻断。这个虽然没有完全解决掉问题，但是从攻击范围上来讲，已经屏蔽了很大一部分攻击了。同时开启，请求限制，将有风险的操作功能授权给个别IP，其他的IP只能查看静态页面即可，留言不需要，登陆不需要，评论也不需要。就是很纯粹的一个站点。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
- 车联网的裸奔：黑客操控、骚扰电话、垃圾短信
- 树莓派又立功了！这个开源项目助你告别电销骚扰
- AI的张良计与过墙梯：3·15智能骚扰电话下的冰山脉络
- BUF 早餐铺 | 超八成受访者因泄露隐私遭遇推销骚扰；加拿大航空手机App用户数据被黑客窃取；FBI 否...
- 角色2：主机绑定和主机侦听
- 云虚拟主机、VPS主机、云服务器到底有哪些区别？
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
CSS 压缩/解压工具
在线压缩/解压 CSS 代码
UNIX 时间戳转换
UNIX 时间戳转换