云服务器被入侵如何处理

1、修改管理员账户密码

建议密码长度不小于8位，并且使用大写字母、小写字母、数字、特殊字符组合。

2、修改远程登录端口

开启防火墙限制允许登录的IP地址，防火墙只开放特定的服务端口。建议对FTP、数据库等这些不需要对所有用户开放的服务进行源IP访问控制。

3、检查是否有开放未授权的端口

如果有，关闭未授权的端口。

-Windows操作系统：在CMD命令行，输入netstat /ano命令检查端口。

-Linux操作系统：执行netstat –anp命令查看。

4、检查是否有陌生的异常进程

如果有，则关闭该进程，和主机管理员确认是否可以删除该异常进程所使用的文件。

-Windows操作系统检查：选择 开始 > 运行，输入msinfo32，选择 软件环境 > 正在运行的任务，进行检查。

-Linux系统检查：通过执行ps -ef或top命令查看。

5、安装查杀病毒防木马软件，对主机进行全盘病毒扫描和查杀。

如果需要删除系统中的未知账户，Windows系统还需要检查注册表中的SAM键值是否有隐藏账户。如果有Web服务的，限制Web运行账户对文件系统的访问权限，仅开放只读权限。

教程来源参考：头条号老王谈运维

云主机高效稳定、安全可靠，近期在、CC安全防护、云监控、安全组等系列功能基础上，推出了基于云平台的分布式大规模防护产品——云网盾！

云网盾免费为云主机用户默认开启，能有效拦截98%以上的黑客扫描和入侵行为，针对市面上常见的 web客户端的跨站脚本攻击（XSS）、webshell木马上传、网页挂马等诸多网站安全问题，均可有效防护。

单机最高可提供500G的恶意流量攻击防御与清洗需求，适用多类攻击，满足各类用户需求，高防云主机产品链接

提示：现在腾讯云新人点击注册然后实名认证后，可以点此一键领取2860元代金券，然后点此进入腾讯云活动页面参加优惠力度非常大的腾讯云3年和5年时长服务器活动，一次性买多年，免得续费贵，这样就可以获得最大的优惠折扣，省钱。