【经验交流】被黑客盯上了，这可怎么办？

被黑客盯上了

最近网络总是遭到各种黑客攻击：

网站被黑、被挂黑链、遭遇DDOS…….

连续两天没合眼了，

我与黑客的对战已经难解难分，

我该怎么办？在线等……

这是一个网络安全运维朋友的独白（好悲剧的感觉==），

但黑客攻击却普遍存在。

面对黑客攻击，大家都有哪些独特的经历与经验呢？

也许你的回答会是他人的指路明灯！

活动时间：即日起至2015年12月30日

本期活动主题：（随便选）

1.   面对攻击，大家是如何与黑客斗智斗勇的？

2.   大家都遇到过黑客的哪些“欺骗”招数？

3.   曾经的安全问题给你带来了哪些影响（后遗症）？

参与方式：

以上主题任选其一，在评论中诉说你的宝贵经验。

例如，部分小伙伴曾经这样分享过：

楼主也分享一个（虽然是广告，但的确是个好方法）：

与黑客斗智斗勇，一定要“防患于未然”，安全体检，这个可以有!

（反正也是免费，还不用自己动手 )

某公司网络安全体检，揪出网络中潜在问题，让黑客无从下手。

了解更多请戳这：网络安全体检

---------------------------------分割线------------------------------

嗯嗯，楼主分享到此结束，剩下的交给各位大神。

被黑客盯上了，这种情况下大家都经历过哪些故事呢？为了让更多人也能尽早防范，一起分享经验吧~

对于精品回复，我们后期将会合入到“安全故事”专题，让更多人因你而受益！

报告文档在哪找

不要怕，找某公司

好久没上来了，看到这贴子，很想说几点自己 体会，有用的朋友可以参考：
1、征对单位服务器，其实很多人攻击的也就是他，你服务器硬件安全做的再好，软件一个后门，又等 于白费功夫，所以，软件很重要，一定要把基础性东西做好，代码审计不是平常人能玩得起的东东，我们就可以做些简单的，至于如何做，自己 参考网上办法，我们这里主要说硬件。我的做法是这样，当然，你手上得有一款硬件防火墙，如果这个都没有，我只能呵呵了，开启防火墙DNAT结构，使网络处于一个相对安全的构架中，而且，服务器请不要设置网关，当然设置了也不能访问外网。这样做了后，服务器记录的IP访问，会是对方真实在IP而不是你网关的，你服务器不能上网，但却能对外提供服务，木马什么的也会变成死马，总之，有事了，下回再聊，不好意思 ........

调试防火墙建议和客户确认是否服务器有主动上外网的需求，若无，在做服务器防护的时候只放通wan到lan的数据，这样黑客基本就很少玩你了。

就说一句，用防火墙治标不治本

一般的攻击常见的就是流量跑满，一般应急措施就是直接在流控里直接限制单IP流量为几十K，然后再去处理感染的计算机

中槍多了，就成為牛B的小白了

天天都在研究绕过waf、挖VPN或者挖AD的洞！

偶尔会帮客户调调设备。

某公司的NGAF中waf规则 真心少啊，好多都是基于关键字的检测，自己弄出来的waf规则了一段时间了。摸清楚了 某公司的ngaf的基本原理了。

我只想说一句，记得打补丁........