本文目录一览：
- 1、服务器密码被黑客修改怎么办?系统是linux
- 2、收银系统的 POS 机是怎么被黑客攻击控制，并盗窃资料的
- 3、收银系统的POS机是怎么被黑客攻击控制的？
- 4、服务器被勒索病毒攻击怎么办
- 5、服务器被攻击后怎么处理？
- 6、服务器被攻击了怎么办
服务器密码被黑客修改怎么办?系统是linux
这个问题很常见：
可能主要是两个方面的原因：
1.程序漏洞导致系统被提权破解密码
2.操作系统漏洞导致
3.服务器系统中木马后门
4.密码过于简单 被猜解、
这个需要全面的检查，你可以先让机房技术帮你把密码清空并重新设密码，然后我帮你进行安全检查，诊断分析问题所在，然后提出可行性方案，进行安全加固。不明白的问题你咨询我们技术组就是了，电——话是我的签名。
收银系统的 POS 机是怎么被黑客攻击控制，并盗窃资料的
收银系统所有资料都是存在服务器上，pos机是不存放任何数据的，想要不被攻击可以把网关删掉，不能上网就是安全的
收银系统的POS机是怎么被黑客攻击控制的？
借着词典花了点时间看看Target的分析报告，新闻里所说的POS系统入侵，整个过程是黑客先入侵了供应商的网络，此供应商的网络有帐号可以访问Target的网，在获得了进入Target的网络权限后，可能利用Target网络中的缺陷，进入到POS系统的服务器，通过服务器再给每台POS机上安装一个内存驻留程序，记录下所有的数据，然后通过防火墙将数据传出。从整个过程来看，Target的系统至少存在几个问题：
1、授权外部人员访问公司内部网络；
2、网段之间没有足够的安全划分；
3、防入侵、防毒软件的多次警告被忽略，网络人员存在责任心的问题；
4、防火墙向外的数据包没有给以足够的重视，11G的数据传输至少应该引起网管人员的警觉。如果能解决系统设计上的问题，人员加强管理，这种入侵几乎是不可能发生的。
服务器被勒索病毒攻击怎么办
可以先在网上查找有没有解密工具，如果是老款的勒索病毒，有可能是由加密工具放出的。
这里需要的注意一点是，如果找到解密工具，最好是先备份再解密。如果版本不一致，可能会解密失败，但同时文件底层扇区会进行相应的解密修改，导致后期就算找到一致的解密工具或解密秘钥，都是没办法再成功解密的，因为加密信息已经不一致了。
推荐几个解密工具集下载地址：
No More Ransom ：
Emsisoft ：
卡巴斯基：
MalwareHunterTeam ：
目前最常见的勒索病毒后缀有：
eking、mallox、sojusz、avast、360、wncry、makop、locked、bozon、fc、lockbit、rook、eight、devos、865qqz、666qqz等等。
被勒索病毒破坏的数据库大多数都是可以修复的，有成熟的解决方案，不用联系黑客付高额赎金解密，而且解密还是有风险的，不一定能成功获取解密程序。
服务器被攻击后怎么处理？
1、发现服务器被入侵，应立即关闭所有网站服务，暂停至少3小时。这时候很多站长朋友可能会想，不行呀，网站关闭几个小时，那该损失多大啊，可是你想想，是一个可能被黑客修改的钓鱼网站对客户的损失大，还是一个关闭的网站呢?你可以先把网站暂时跳转到一个单页面，写一些网站维护的的公告。
2、下载服务器日志，并且对服务器进行全盘杀毒扫描。这将花费你将近1-2小时的时间，但是这是必须得做的事情，你必须确认黑客没在服务器上安装后门木马程序，同时分析系统日志，看黑客是通过哪个网站，哪个漏洞入侵到服务器来的。找到并确认攻击源，并将黑客挂马的网址和被篡改的黑页面截图保存下来，还有黑客可能留下的个人IP或者代理IP地址。
3、Windows系统打上最新的补丁，然后就是mysql或者sql数据库补丁，还有php以及IIS，serv-u就更不用说了，经常出漏洞的东西，还有就是有些IDC们使用的虚拟主机管理软件。
4、关闭删除所有可疑的系统帐号，尤其是那些具有高权限的系统账户!重新为所有网站目录配置权限，关闭可执行的目录权限，对图片和非脚本目录做无权限处理。
5、完成以上步骤后，你需要把管理员账户密码，以及数据库管理密码，特别是sql的sa密码，还有mysql的root密码，要知道，这些账户都是具有特殊权限的，黑客可以通过他们得到系统权限!
6、Web服务器一般都是通过网站漏洞入侵的，你需要对网站程序进行检查(配合上面的日志分析)，对所有网站可以进行上传、写入shell的地方进行严格的检查和处理。如果不能完全确认攻击者通过哪些攻击方式进行攻击，那就重装系统，彻底清除掉攻击源。
服务器被攻击了怎么办
1、换高防IP或切换或者高防服务器，流量攻击进入高防ip将异常流量清洗后，保留正常流量转到我们正常服务器ip。
2、网站业务添加cdn，预算充足的情况下可以考虑添加cdn，但是大流量的攻击可能产生高额cdn费用，需要酌情考虑。
3、定期排查服务器安全漏洞，及时修补服务器漏洞，防止被黑客利用漏洞进行服务器攻击。
4、设置防火墙
防火墙是可以在部分攻击上打到抵御的效果的，禁用一些不用的端口防止非法分子利用其端口进行攻击。同时可以通过防火墙设置把攻击重定向。
5、提升服务器配置
一般的攻击如果不是非常猛烈，可以适当提升服务器带宽，cpu和内存，保证资源不被攻击消耗殆尽。
6、通过反向路由进行ip真实性检测，禁用非真实ip也可以防御攻击。
7、限制SYN/ICMP流量
在路由器上配置SYN/ICMP的最大流量限制SYN/ICMP封包所能占有的最高频宽，大量的异常流量那基本上就是攻击了。
8、过滤所有RFC1918
IP地址RFC1918 IP地址是内部网的IP地址，过滤攻击时伪造的大量虚假内部IP，也是能减轻攻击DDOS攻击。