安全事件 · 第 11 题，共 12 题
一个被入侵的网站已下线。按照安全指南，应按什么顺序处理？
有 1 个正确答案。 困难
显示答案
答案
- D 备份服务器和日志，分析入侵点，清理或从攻击前的备份恢复，修复漏洞，然后重新上线
解析
不做分析，漏洞就依然存在，攻击会再次发生。因此要先保全数据和日志（Apache、SSH、FTP、MySQL、系统），找到入侵点并干净地恢复。备份必须早于攻击发生的时间。之后网站仍需受到特别监控。
安全事件 · 第 11 题，共 12 题
有 1 个正确答案。 困难
不做分析，漏洞就依然存在，攻击会再次发生。因此要先保全数据和日志（Apache、SSH、FTP、MySQL、系统），找到入侵点并干净地恢复。备份必须早于攻击发生的时间。之后网站仍需受到特别监控。