内容简介：最近发现有台云主机被黑了，挂了很多英文的商品信息。站点里多出了很多【木马】文件。ChinaHadoop.org是一个简单的站点，也没有什么文章，但是却招来黑客，这个着实有些尴尬。整个站点被嵌入了很多莫名奇妙的东西。因此，把网站重新安装了一遍，把整个网站全部删除掉了。为了防止国外黑客再次前来破坏网站，直接将国外IP全部封掉了，现在国外访问直接跳到一个广告页面。
最近发现有台云主机被黑了，挂了很多英文的商品信息。站点里多出了很多【木马】文件。ChinaHadoop.org是一个简单的站点，也没有什么文章，但是却招来黑客，这个着实有些尴尬。
整个站点被嵌入了很多莫名奇妙的东西。因此，把网站重新安装了一遍，把整个网站全部删除掉了。为了防止国外黑客再次前来破坏网站，直接将国外IP全部封掉了，现在国外访问直接跳到一个广告页面。
这个黑客事件其实也是开源产品一个头疼的问题。虽然开源是免费的，但是开源也意味着代码是透明的，没有足够的安全机制，很容易出现这种事故。
把一个开源产品从头到位熟悉一遍，我觉得不够通用。直接从网络请求入口出发，进行IP限制管理，通过IP规则，将国外请求全部阻断。这个虽然没有完全解决掉问题，但是从攻击范围上来讲，已经屏蔽了很大一部分攻击了。同时开启，请求限制，将有风险的操作功能授权给个别IP，其他的IP只能查看静态页面即可，留言不需要，登陆不需要，评论也不需要。就是很纯粹的一个站点。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
