2014.8.12早上一上班就发现主站打开很,例行远程桌面到机房服务器突然发现密码不正确,还以为是输错了。尝试三次后还是错误。网管意识到网站服务器administrator密码给篡改了。 想想服务器上还有客户网站刚开始做网站seo推广,这个影响大了。
接下来我们启动了网站服务器应急措施,暂时关闭外网访问权限,母机重新对vps修改帐号密码。重新取回服务器管理权限,远程登陆后立马进行密码修改,后门查杀。 禁止服务器远程桌面。现在修改一律从母机下手。经过三个多小时处理,服务器总算是恢复正常。
这次香港机房被黑给了我们一次不小的教训,服务器安全又要重新放到重要的位置。安全真是要天天注意。
殷雯网站,宁波网站建设小组将继续努力,为客户的网站安全稳定不断改进。