发布：阿里云代理凯铧互联

标签：阿里云服务器中病毒,ECS中木马,阿里云代理商,凯铧互联

阿里云服务器 ECS 中病毒/木马了立即执行以下操作

1、修改系统管理员账户的密码。建议密码长度不小于8位并且使用大写字母/小写字母/数字/特殊字符组合。
2、修改远程登录端口，开启防火墙限制允许登录的 IP 地址，防火墙只开放特定的服务端口。建议对 FTP，数据库等这些不需要对所有用户开放的服务进行源IP访问控制。
3、检查是否有开放了未授权的端口，如果有，关闭未授权的端口。
Windows 操作系统在 CMD 命令行输入 netstat /ano 检查端口。
Linux 输入命令 netstat –anp 查看。
4、检查是否有陌生的异常进程在运行，如果有，关闭该进程，和服务器管理员确认是否可以删除该异常进程所使用的文件。
Windows 操作系统检查 开始 运行 输入 msinfo32 软件环境 正在运行的任务。
Linux 输入命令 ps -ef 或 top 查看。
5、安装查杀病毒防木马软件，对服务器进行全盘病毒扫描和查杀。
如果需要删除系统中的未知账户，Windows 系统还需要检查注册表中的 SAM 键值是否有隐藏账户。
如果有 Web 服务的，限制 Web 运行账户对文件系统的访问权限，仅开放只读权限。

阿里云服务器 ECS 中病毒/木马的后期防御

1、开启云盾·安骑士，为云服务器 ECS 保驾护航，其中重点使用如下功能
安全预防-漏洞管理。全面的漏洞管理，让您的资产漏洞风险降到最低。
入侵检测-异常登录。记录所有登录记录，对于非常用登录的行为进行实时提醒，可自由配置常用登录地。
入侵检测-网站后门。实时检测服务器上的后门程序。
入侵检测-主机异常。对恶意进程和恶意源下载等异常连接进行实时检测和告警。
2、使用云盾其他防护功能，例如
Web应用防火墙。可以防止黑客利用网站应用程序漏洞入侵服务器，并且有专业的安全团队时刻关注国内安全动态，一旦发现新的漏洞出现，会立刻更新防护规则，防止黑客利用新漏洞入侵网站。
云盾·态势感知。提供ECS、RDS、SLB等云产品安全配置检测。帮助您扩大安全可见性，集中管理云上资产安全事件。
云盾·安全管家。阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障用户业务安全。
3、修改所有账户密码。建议密码长度不小于8位并且使用大写字母、小写字母、数字、特殊字符组合
服务器登陆密码
数据库连接密码
网站后台密码
FTP 密码
其他服务器管理软件密码
4、加固系统
隐藏网站后台。尽量在保证网站正常运行的前提下，使用多字符网站后台目录名。示例：/mamashuomingziyaochangyidianheikecaizhaobudao/。
及时更新操作系统及应用程序的漏洞修复补丁。

以上就是阿里云服务器 ECS 中病毒/木马了怎么办的说明，如果您的问题还未能解决，请及时联系凯铧互联客服寻求帮助。凯铧互联会为您提供一对一专业全面的7*24小时全天全年的技术和售后服务的，同时还能为您提供阿里云,腾讯云百度云,金山云产品购买的专属折扣优惠。通过凯铧互联购买可以获得折上折优惠！若您需要帮助可以直接联系我方客服，凯铧互联专业技术团队为您提供全面便捷专业的7x24技术服务。 电话专线：136-5130-9831，QQ:3398234753。

为什么选择我们：北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里云、腾讯云等,作为阿里云,腾讯云百度云,金山云重要的合作伙伴,专注于为企业用户提供云计算及云计算的解决方案。总部设在北京,并在内蒙设有办事处。做为一家综合性方案商,凯铧互联向各行业用户提供基于云计算的各种解决方案。为用户获得优质服务的同时,秉承"专业规划、周到服务"的服务理念,根据用户的实际情况,充分考虑各种网络资源的特点及功效,为用户量身定做一套适合于其实际应用需求的网络应用方案。帮助用户利用互联网的力量展开新的营销方式,并大大缩短了项目实施周期,获得用户的一致好评。