本文目录一览：
服务器被黑客攻击怎么办
1、检查系统日志，查看下是什么类型的攻击，看下攻击者都去了哪些地方。内容是否又被修改的痕迹等，如果发现问题及时进行清理。
2、关闭不必要的服务和端口
3、定期整体扫描下服务器，看下存在什么问题， 有漏洞及时打补丁；检查是否有影子账户，不是自己建立的账号等。
4、重新设置账户密码，密码设置的复杂些；以及设置账户权限。
5、对服务器上的安全软件进行升级，或者是对防护参数进行重新设置，使他符合当时的环境。如果没有安装，可以安装个服务器安全狗，同时，还可以将服务器添加到安全狗服云平台上，这样当有攻击发生时，可以快速知道，并进行处理等。
6、检测网站，是否又被挂马、被篡改、挂黑链等，如果有，及时清理。
7、如果是大流量攻击，可以看下DOSS流量清洗，这个很多安全厂商都有这个服务。
8、定期备份数据文件。如果之前有做备份，可以对重要数据进行替换。
比特币挖矿平台被入侵情形如何？
斯洛文尼亚挖矿平台NiceHash周四在其官网发布一则声明，声称该平台遭遇黑客攻击，大量比特币被盗，目前平台各项服务已全面关闭。
NiceHash方面表示比特币被盗是因为钱包遭遇入侵，公司正在核实被盗的比特币数量，并配合有关部门进行调查。根据存储比特币钱包的地址显示，此次约有4700多枚比特币被盗。
NiceHash营销主管Andrej P. kraba称，这是“一起高度专业化的攻击，社会工程(social engineering)手法老道”，丢失的4700枚比特币按当时价格计算价值约6392万美元，约合4.6亿人民币。他表示，公司正在配合当地有关当局的调查，但不愿透露更多信息。
据了解，NiceHash是数字货币挖矿算力市场，供寻求出售矿机算力的人来换取比特币。
事实上，像著名的特洛伊木马Cryptoshuffler这样的恶意软件攻击的不仅仅是比特币用户，还包括其他加密货币的用户，比如Ethereum、ZCash、Monero、Dash和Dogecoin。
11月，加密代币Tether的发行公司就公告了一起价值3100万美元的盗窃案。公告称，这些代币从Tether Treasury钱包被盗，然后被发送到了一个未经授权的比特币地址。该公司表示，不会赎回被盗的代币，正试图阻止它们进入代币生态系统。
在过去几年内，包括Bitfinex和Mt.Gox在内的代币交易平台被盗事件频发，日本Mt.Gox交易平台上的85万个比特币曾经被黑客洗劫一空，造成全球比特币市场“闪崩”，但这些事件对市场的影响似乎都是短暂的，比特币价格依然不断水涨船高。
苏宁金融研究院互联网金融中心主任薛洪言认为，和数字资产交易账户被盗的原因和银行卡被盗刷其实是同样的原因，一般是用户名和密码泄露所致。而用户名和密码泄露则有多方面的原因，比如用户设备中了木马病毒、多个平台用同一套用户名和密码遭受撞库袭击、交易平台自身的系统漏洞导致用户的账户和密码泄露等。
卡巴斯基实验室的恶意软件分析师Sergey Yunakovsky认为，加密货币不再是一个遥不可及的技术。最近，我们观察到针对不同类型的加密货币的恶意软件攻击有所增加，我们预计这一趋势将继续下去。
而加密货币价格的飙涨是它们被黑客盯上的主要原因。比特币在本周上演疯狂上涨的行情，随着本周六美国市场比特币期货推出的临近，市场对比特币的狂热在周四达到新高潮，该数字货币价格在约40个小时内飙升了约40%，连续突破五个千元关口，升破17000美元。周四，一些交易所的比特币价格甚至一度升破19000美元，24小时内涨幅超50%。
服务受到黑客的攻击！怎么办？
据相关资料介绍，服务器被攻击主要有注入和拒绝服务攻击这两种方式。前一种还算更好防御些，用独立无旁站的服务器，再加上防注入过滤系统，然后多关注关注你的管理系统的，多更新更新补丁，关闭没有必要的端口这就相对比较安全了！至于拒绝服务，每一种都很可恨，硬件防火墙是目前相当好的防御办法了。
1、服务器被攻击，应立即关闭所有网站服务，暂停至少3小时。 很多站长朋友可能会想，不行呀，网站关闭几个小时，那该损失多大啊，可是你想想，一个可能被黑客修改的钓鱼网站对客户的损失大，还是一个关闭的网站呢?你不妨制定一个单页面，通知所有访问者，网站在维修。
2、下载服务器日志(如果没被删除的话)，并且对服务器进行全盘杀毒扫描。 这将花费你将近
1-2小时的时间，但是这是必须得做的事情，你必须确认黑客没在服务器上安装后门木马程序，
同时分析系统日志，看黑客是通过哪个网站哪个漏洞入侵到服务器来的。找到并确认攻击源，
并将黑客挂马的网址和被篡改的黑页面截图保存下来，还有黑客可能留下的个人IP或者代理
IP地址。
3、为系统安装最新的补丁，当然还有所有运行着的服务器软件，看看服务器被攻击的情况严不严重。
4、为网站目录重新配置权限，关闭删除可疑的系统账户，保障服务器被攻击没有最大化的传播，更容易进行抢救。关闭删除所有可疑的系统帐号，尤其是那些具有高权限的系统账户!重新为所有网站目录配置权限，关闭可执行的目录权限，对图片和非脚本目录做无权限处理。
5、重新设置各种管理密码，开启防火墙进行端口过滤，基板上服务器被攻击就可以被拯救了。
6、最后一步，对所有网站进行处理。