服务器被黑之后的恢复站点

古城微笑少年丶 2022-06-10 04:07 141阅读 0赞

某天晚上下班在地铁上突然手机响了，连发了3条短信，提醒：您的服务器在异地登录，登陆地点德国。回到家赶紧登录控制台，准备改密码，登录上去，傻了眼。

![这里写图片描述][SouthEast]

![这里写图片描述][SouthEast 1]

服务器只剩个root目录，里面放了一个README.TXT ，原来是被黑客攻击了，要给钱帮你恢复。

心里一凉，赶紧尝试了恢复被删除的文件，和 web 供应商联系，但是都没有效果。无奈去网上搜了下最新的 BITCOIN的价格，发现心更凉了。只能自己重新恢复网站，以后加强防护措施吧。

都是一些杂乱的步骤 ，直接上命令。

1 apt 更新
    2 安装 中文环境
    apt-get install   language-pack-zh-hans
    
    dpkg-reconfigure locales
    
    vim  /etc/default/locale
    
    ▽
    LANG="zh_CN.UTF-8"
    LANGUAGE=“zh_CN:zh"
    
    重启shell （重新登录 ）
    
    locale 查看系统语言环境 
    
    3 http://blog.csdn.net/qq_28018283/article/details/65627405  安装php   
    
    php.ini 位置：
    /etc/php/5.6/fpm/php.ini
    /etc/php/5.6/cli/php.ini
    
    
    安装nginx  安装mysql   密码 xxxxxx
    http://blog.csdn.net/fatong3/article/details/53493519  遇到nginx 路由不生效404 的问题
    
    
    
    4 创建新的用户xxx  xxx 密码
    
    
    4 安装redis      http://blog.csdn.net/baidu_30000217/article/details/51481138
    
    5 python 2.7.6 
    
    5.5 安装git  为了使用 composer
    
    
    6 安装composer 下载laravel 5.4 需要创建 非root 用户 和  git
    
    7 配置根目录到  public index  
    
    
    
    8  采集项目 
    
    9 安装python一些包 
    reload(sys)
            sys.setdefaultencoding('utf-8’)
    
    解决 －  UnicodeDecodeError: ‘ascii’ codec can’t decode byte 0xe6 in position 0: ordinal not in range(128)
    
    然后报  error: command 'x86_64-linux-gnu-gcc' failed with exit status 1     pip安装依赖

> 值得一提的是，之前服务器是有快照和备份的，但是服务商提出要收费，就手贱都删除了，这次被黑了，重建稳定运行之后，赶快自己备份，自己保存下来。

##写crontab 
        # 1 每天晚上8点定时备份mysql 数据库
        1 20  * * *  /root/mysqlback.sh
    
        $bash// mysqlpump --login-path=leon blog >/root/backup/blog_$(date +%Y年%m月%d日%H时%M>分%S秒).sql
    
        $bash// mysql_config_editor set --login-path=liao --host=localhost --user=root --password
    
        # 2 每天早上2点定时备份站点文件
        1  2  * * *  /root/tarweb.sh
        $bash// tar czvf /root/backup/web.rar /home/wwwroot/XXX/

[SouthEast]: /images/20220610/6acf29edcf5244669a810852ac9c7370.png
[SouthEast 1]: /images/20220610/780a1a6386d74f53b3630d0a6d823c0e.png