沈阳服务器维护哪家更专业-沈阳IT服务公司

您身边的IT专家，专业IT团队为中小企业提供优质的解决方案及长期的技术服务、承包三好街公司实施服务。本技术团队实力雄厚，其中（国家认证中级职称2人、工信部资格认证1人、DCNP工程师1人、技术员若干）。7*24小时服务专线：18640246987，QQ：969633998 欢迎来电咨询

对于即时发现的入侵事件，以下情况针对系统已遭受到破坏情况下的处理，系统未遭受到破坏或暂时无法察觉到破坏，先按照上述的检查步骤检查一遍后再酌情考虑以下措施。系统遭受到破坏后应立即采取以下措施：

视情况严重决定处理的方式，是通过远程处理还是通过实地处理。如情况严重建议采用实地处理。如采用实地处理，在发现入侵的第1时间通知机房关闭服务器，待处理人员赶到机房时断开网线，再进入系统进行检查。如采用远程处理，如情况严重第1时间停止所有应用服务，更改IP策略为只允许远程管理端口进行连接然后重新启动服务器，重新启动之后再远程连接上去进行处理，重启前先用AReporter检查开机自启动的程序。然后再进行安全检查。

以下处理措施针对用户站点被入侵但未危及系统的情况，如果用户要求加强自己站点的安全性，可按如下方式加固用户站点的安全：站点根目录----只给administrator读取权限，权限继承下去。如需要进一步修改，可针对用户站点的特性对于普通文件存放目录如html、js、图片文件夹只给读取权限，对asp等脚本文件给予上表中的权限。另外查看该用户站点对应的安全日志，找出漏洞原因，协助用户修补程序漏洞。

7*24小时服务专线：18640246987武经理

QQ：969633998 欢迎来电咨询