什么是肉鸡攻击？如何排查肉鸡攻击?

客户问题：

什么是肉鸡攻击？如何排查肉鸡攻击?

阿里云代理商凯铧互联回复：

什么是肉鸡攻击？
肉鸡就是被黑客攻击和入侵，在电脑里面放入了病毒和木马之类的后门程序，拥有管理权限的远程电脑，即被入侵者控制的远程电脑。

如何排查肉鸡攻击?

1、系统级检查
经常检查系统内用户情况，查看是否有可疑账号，检查administrators用户组中是否增加了未知账号。
检查自己网站目录权限，尽量减少无关用户的权限。
Windows主机的用户每月都要安装相应的系统补丁，每月的15日左右微软会发布补丁，- 请及时安装相应补丁。
建议关闭不需要的服务。
建议关闭一些高危端口，比如135、139等。
2、从程序上检查
定期检查网站中是否有可疑的可执行文件。
避免使用无组件上传和第三方控件，如果使用第三方控件最好更新到安全的版本。
定期备份自己的数据库和网站程序。
3、提交系统初始化
系统感染木马病毒或者被黑客入侵，导致系统文件损坏，通过常规方式无法修复，严重影响使用的情况。您可以提交工单确认后，选择系统初始化操作。为保证数据安全性，请选择以下两种方案中适合您的一种方案，进行提交。
系统盘无重要数据，请初始化系统盘。系统初始化操作，其它数据盘数据不受影响。
服务器无法远程登录，系统盘有重要资料，请保留系统盘数据后，并初始化系统盘。
独享主机：新增一块硬盘，把原有硬盘做为从盘挂载，新系统将安装在新的硬盘上。同时会提醒您，挂盘初始化后请您务必48小时内将原有硬盘数据导出到新硬盘上，原有硬盘48小时后卸载，卸载后原有硬盘不再保留数据。
云享主机：和独享主机类似，但是会提供原系统盘FTP服务，供您对原系统盘数据进行下载。同时会提醒您，初始化后请您务必48小时内将原系统盘数据下载到本地进行备份，原有系统盘将在48小时后卸载，卸载后原有系统盘不再保留数据。

双11返场活动请戳 https://partner.aliyun.com/shop/30466075?spm=5176.13512704.0.0.66bc65a4ndOkn8 云产品通用代金券，限量抢！！

买阿里云产品找阿里云代理商凯铧互联,享受更优惠,优惠购

享受更多阿里云代理折扣或 领取更多优惠券我司联系客服QQ：3287819116； 3398234753；2550856134

联系电话：158-0160-3153（微信同号）

阿里云业务网站：www.alibjyun.com.cn

高性能服务器低至0.95折
新用户专享优惠，云服务器ECS低至8.1元/月
阿里云数据库1核2G仅22.5元/月，助力企业低成本上云
致电158-0160-3153，凯铧互联专业架构师提供上云指导

如果您的问题还未能解决，请及时联系凯铧互联客服寻求帮助。阿里云代理凯铧互联会为您提供一对一专业全面的7*24小时全天全年的技术和售后服务的，同时还能为您提供阿里云,腾讯云,百度云,金山云,华为云产品购买的专属折扣优惠。

为什么选择我们购买阿里云业务：北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里巴巴、腾讯服务器运维团队,公司90%成员均是超过10年具备专业运维经验的精英。作为阿里云,腾讯云,百度云,金山云,华为云重要的合作伙大同阿里云代理商_凯铧互联伴,专业从事互联网应用服务、云计算、大数据、人工智能、企业信息化建设，为企业用户提供基于大数据的企业上云解决方案。公司总部设在北京,并在内蒙设有办事处，服务全国各地企业，与互联网专业公司及主流服务商建立了良好合作关系。
凯铧互联已为大批中小科技企业的创业创新活动提供了免费的技术培训服务，阿里云金牌代理商凯铧互联的核心优势如下：
1、一对一的客户经理服务：专业上云架构咨询与指导、完整的售前支持与解决方案、及时的售后支持
2、云运维服务专家：上云迁移环境搭建服务、云计算相关培训、一站式运维服务
3、全面的ISV.SI能力：提供包括云基础资源+ISV.SI服务在内的一体化服务
4、选择我们的服务，我们将立以1名服务经理为组长的服务小组，现场技术人员一主一备，长期稳定。