![阻止所有 IP 编辑服务器上的文件](https://linux22.com/image/628535/%E9%98%BB%E6%AD%A2%E6%89%80%E6%9C%89%20IP%20%E7%BC%96%E8%BE%91%E6%9C%8D%E5%8A%A1%E5%99%A8%E4%B8%8A%E7%9A%84%E6%96%87%E4%BB%B6.png)
我们最近遭受了黑客的攻击,我们需要能够阻止所有 IP 地址编辑文件,除了我们办公室的文件。我知道如何通过 .htaccess 文件做到这一点,但是当涉及到服务器端的事情时,我却不知所措。不幸的是,我们在 HostGator 使用服务器,他们不能告诉我太多信息。我不太擅长服务器,所以我甚至不确定这是否是最好的途径。
对于有关该主题的任何指导或帮助都将不胜感激。
谢谢!
答案1
亚伦,EEAA 和其他人的评论给了你一些很好的指导。我想提交这个答案,因为它可能最符合你的需要。它不能保证有帮助。我会在之后解释未解决的风险是什么。
捕获整个 VPS 服务器实例的完整备份、镜像、图像等。 1.a.还要捕获与 Web 应用相关的文件、数据库等的完整备份。确保您拥有一份副本以及副本的副本。总之,做好准备。
要求 HostGator 彻底清除、删除、移除、清除、清理您的 VPS 实例。让他们建立一个具有适当网络设置的全新原始实例。如果他们提供类似的东西,我建议不要回滚到以前的快照。销毁现有实例并获取一个新实例。 2.a重新创建任何系统和用户帐户,但使用不同的/全新的身份验证令牌,即不同的密码、证书等。
从源重新安装,而不是从备份、Web 服务器、Web 应用程序包和任何其他所需软件重新安装。
在全新 VPS 实例上重新实现 webapp。(从备份中复制 webapp 目录结构。可能需要大量配置交叉检查,但应该比从头开始重建整个东西更容易。)
如果你真的非常幸运,那么就会获利。
这种场景的问题在于,它假设对 VPS 的入侵发生在系统本身,而不是 Web 应用程序。很有可能,Web 应用程序和/或 Web 服务器遭到入侵,并允许未经授权的各方进入。大多数针对 Internet 连接系统的外部技术攻击都是这种情况。安全行业中有一大部分人通过咨询、扫描和修复 Internet 上的 Web 应用程序漏洞来赚钱。
现在,如果他们使用 Web 应用作为渠道,但利用并入侵了本地用户帐户,那么新的身份验证令牌(您确实像我说的那样实现了新的身份验证令牌,对吧!?)将为您赢得一些时间。但如果他们做过一次,他们可能会再次这样做。
老实说,最好从头开始重建服务器,然后从头开始重新安装 Web 应用程序,为 Web 应用程序创建新的配置文件,并从备份中重新填充所有数据。您还需要进行一些彻底的 Web 应用程序测试(请参阅我之前关于 Web 应用程序扫描的部分)以及一些代码审查。管理层可能不会意识到这可能产生的成本,但他们必须决定是否可以被攻破。
正如 EEAA 所说,祝你好运,我并不羡慕你所处的职位。不过,好消息是,你不能因为造成问题……对吧?=)