服务器被攻击进内网会怎么样_服务器被攻击进内网

hacker|
10

黑客攻击网站多长时间恢复

需要看机房的策略 有些机房的策略被攻击了以后会进行封机处理,一般2小时解封,最迟24小时,这个你要联系你组的服务器的机房的。备份日志备份日志(如IIS、apache、FTP、Windows/Linux/Unix等日志)。也许部份日志已经被黑客清除,可以通过日志恢复等方法,尽量找到更多的日志。

攻击类型和程度:不同类型和程度的攻击所造成的破坏程度不同,修复所需的时间也不同。例如,简单的DDoS攻击可能只需要几分钟至几小时就可以恢复,而复杂的黑客攻击可能需要几天甚至更长时间来修复。发现和响应时间:发现攻击并及时采取措施是至关重要的。

数据有备份的话,很快的。没有备份需要一点时间的。

疑似内网攻击,服务器共享一会正常,一会就无法打开

览器,那么他们现在上网有没有出先段网问题?你用代理PING 一下 他们,看能不能PING通,然后在他们的机器中找一台作一下路由跳 转,在运行中CMD,然后在命令提示符下用tracert -d 看第一个跳的是不是网关。

网络掉线的原因有很多,要具体分析:网络设备 网线损坏 出现这种情况更换设备、网线 但是这种情况较少 检查内网是不是经常有人大量下载或者使用P2P终结者 查查内网是否存在网络病毒、网络攻击。就你描述的情况来看第3种可能较大,这种情况我有遇到过。

有关ARP病毒问题的处理说明:故障现象:机器以前可正常上网的,突然出现可认证,不能上网的现象(无法ping通网关),重启机器或在MSDOS窗口下运行命令ARP -d后,又可恢复上网一段时间。故障原因:这是APR病毒欺骗攻击造成的。引起问题的原因一般是由传奇外挂携带的ARP木马攻击。

你这种情况可能是内网有ARP攻击、骷髅头、DDOS、超大Ping包……一系列内网攻击都能导致内网掉线,甚至像ARP这样的攻击又不好查出来,杀毒软件也没办法解决,又没法根除。这也是重装系统过后,无法解决内网掉线的主要原因。这些病毒攻击在网络二层中流串,直接通过交换机到达目的ip。

0条大神的评论

发表评论