单位网站遭到黑客攻击
单位网站遭到黑客攻击，群众反映打不开。你作为信息处工作人员如何处理？
【考察能力】
应变能力
【审题】
审题点1：“单位网站遭到黑客攻击”
突发的应急情况，首先应该以抢修为主；其次应该加固网络，解决黑客问题，这就需要将相关情况传递至公安机关等职能部门。
审题点2：“群众反映打不开”
突发应急情况，涉及到群众，需要提前告知群众，平复群众可能会产生的情绪，避免发生谣言，给出抢修过程中的替代解决方案，尽量减少对群众办理业务的影响。其次，在问题处理完毕之后，也要及时做好公示。
审题点3：“你作为信息处工作人员”
明确自身岗位职责，在面对黑客攻击的时候，体现专业能力素养，难以解决的时候也要注意借助其他力量，在之后的过程中要及时查找问题所在，避免再次发生此类事件。
【解析示例】
单位网站遭到黑客攻击，作为信息处的工作人员，我会迅速做出反应，尽量减少单位的损失，降低群众的困扰。
首先，马上通过微博微信以及单位热线来电解答，告知单位网站因系统维修暂停使用，并向群众道歉，接受群众的批评。耐心告知群众如果是紧急业务可以马上到我们的办事大厅当面办理，工作人员已经根据需求加开窗口，尽量满足群众办理业务的需求。
第
二，马上组织信息处工作人员启用应急处理机制，加强修补防火墙，封闭保护单位核心机密信息，保证在我们采取防护措施之后不再出现进一步的官网瘫痪发生。如果确有必要，也可马上联系单位信息网络安全服务公司线上提供支持，保证及时制止黑客的攻击，维护单位网络安全。
第
三，在阻止了本次黑客攻击之后，组织专业成员对全单位网络及防火墙、人员账号信息及服务器进行全面的检查，找到此次黑客攻击的切入点，及单位日常网络安全维护的盲区，尽快修补漏洞，提高防攻击安全级别，保证不再出现这样的事件。
第
四，根据在与黑客周旋中获得的信息，查找IP地址及黑客服务器终端定位，尽量查找违法人员信息，及时与安全部门、公安信息犯罪等部门联系告知此次事件，协助破获此类非法犯罪事件。并将我们受到的攻击及梳理清点可能泄露的信息与安全部门通报，以便做好下一步的监督监控。
第
五，在网络检查安全正常运行无误后及时开放单位网络，通过通知公告及当面告知的形式让居民了解到单位网站恢复运营的信息，尽快恢复线上工作流程，减少对群众生活的影响。
最后，将此次事件的全部内容信息及我们的应对机制补救机制汇总形成工作方案及升级版的应急预案提交领导，保证本单位在处理此类事件时工作能力可以更加提升，从安全意识及技术保卫等各方面做好应对准备，提高本单位网络安全保卫能力。
云图说——安全侠·三分钟小课堂 - 小心
云图说——安全侠·三分钟小课堂 - 小心！网站遭遇Web攻击！谨防数据泄露，网页篡改！
华为云Web应用防火墙（Web Application Firewall， WAF）一站式安全解决方案，防Web攻击、防数据泄露、防网页篡改！
Web应用防火墙（Web Application Firewall， WAF）的介绍戳→网页链接
【分享一个简单快速解决阿里云ECS服务器被DDOS攻击问题
【分享一个简单快速解决阿里云ECS服务器被DDOS攻击问题！】
今天一位朋友的阿里云服务器被攻击了，网站完全打不开，阿里云也自动启动了清洗流量，阿里云默认5GB防御是不够用的，基本上一打就死。
服务器也登录不上，怎么办？
这时候只需要换一个IP即可，阿里云的ECS是可以绑定/解绑弹性IP的，这时候更换一个弹性IP，但是域名不能马上解析到这个新IP，否则一样挨打，阿里云的高级安全防御都很贵，动不动就是上万一个月的费用，其实用阿里云全站加速也可以解决，虽然阿里云全站加速没有多大的防御功能，但是很多DDOS攻击是对准IP攻击的，而阿里云全站加速是有N个节点多个IP，一般攻击者都会认为这是开启了防御，打也是白打，这时候就会放弃了。
这时候去开启阿里云全站加速，把源站IP指向到新开通的弹性IP，这样就可以正常访问了，此方法我成功使用多次，帮助过多位网友解决阿里云ECS攻击问题。
阿里云全站加速也就是动态CDN，按使用量收费，这样可以省掉很多防御的钱。
一个朋友的一位同事是个技术高超的黑客
一个朋友的一位同事是个技术高超的黑客，他的电脑里充满了各种神秘的软件和程序。有一次，他们公司的网站被黑客攻击了，所有的数据都被盗走了。大家面对这种情况，他们非常着急，但是他们的黑客同事却镇定自若，他说他有办法解决这个问题。于是，他花了一整夜的时间，对攻击者进行了反攻击，并且成功地找回了他们失去的数据。大家都非常感激他的帮助，但是他却淡然一笑，说这只是小菜一碟。这个告诉我们在职场要学会一定的技能，尤其是只有你能，别人不能的技能，这样公司在优化的时候你就能免于被淘汰的风险。
相关文章
