搜索

[25956] 2017-01-17_年末将至，是谁的狂欢盛宴？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2017-01-17_年末将至，是谁的狂欢盛宴？ 年 末 将 至 ， 是 谁 的 狂 欢 盛 宴 ？ L i n u x 中 国   2 0 1 7 - 0 1 - 1 7 年 末 ， 黑 客 勒 索 事 件 频 发 。 上 周 是 对   M o n g o D B   数 据 库 发 起 大 规 模 攻 击 。 本 周 ， 黑 客 又 将 目 标 转 向 了   E l a s t i c s e a r c h 。 1   月   1 6   日 ， 阿 里 云 官 网 公 告 提 醒 ， 安 装 了   E l a s t i c s e a r c h   且 未 做 特 殊 安 全 配 置 的 服 务 器 ， 可 能 存 在 数 据 被 删 除 或 业 务 被 入 侵 的 安 全 风 险 。 这 ， 还 只 是 开 始 ！ 一 旦 闻 到 了 猎 物 的 血 腥 味 ， 成 群 的 鲨 鱼 会 围 上 来 。 卡 巴 斯 基 在   2 0 1 6   年   1 2   月 份 发 布 的 年 度 热 门 事 件 ： 加 密 勒 索 报 告 显 示 ， 截 止 到   2 0 1 6   年 ， 全 球 有   1 1 4   个 国 家 受 到 加 密 勒 索 事 件 的 影 响 ， 共 发 现   4 4 0 0 0   多 个 勒 索 软 件 样 本 。
亚 信 安 全 发 布 的 勒 索 软 件 风 险 研 究 报 告 显 示 ， 近 十 个 月 内 ， 全 球 传 播 的 勒 索 软 件 数 量 增 长 了   1 5   倍 ， 中 国 勒 索 软 件 数 量 增 长 更 是 突 破 了   6 7   倍 。 寻 根 溯 源 对 勒 索 事 件 的 数 据 进 行 分 析 不 难 发 现 ， 被 勒 索 软 件 入 侵 的 受 害 者 ， 都 有 两 大 共 性 ： 关 键 账 号 存 在 弱 口 令 或 无 认 证 机 制 服 务 器 登 录 关 键 账 号 （ r o o t 、 a d m i n i s t r a t o r ） 密 码 简 单 或 空 密 码 ； 数 据 库 （ R e d i s 、 M o n g o D B 、 M y S Q L 、 M S s q l S e r v e r ） 等 相 关 重 要 业 务 服 务 直 接 可 以 无 密 码 登 录 。 业 务 直 接 “ 裸 奔 ” 在 互 联 网 上 R D P 、 S S H 、 R e d i s 、 M o n g o D B 、 M y S Q L 、 M S S Q L   S e r v e r   等 高 危 服 务 直 接 裸 奔 在 互 联 网 上 。 如 何 应 对 ？ 1 、 专 业 的 事 情 交 给 专 业 的 人 企 业 可 以 招 聘 获 得 专 业 云 计 算 人 才 证 书 ， 真 正 懂 行 的 人 来 做 。 比 如 ， 美 国 计 算 机 协 会 推 出 的   C o m p T I A C l o u d   E s s e n t i a l s   证 书 、 云 安 全 联 盟 提 供 的 云 安 全 知 识 认 证 （ C C S K ） 、 和 云 计 算 大 厂 推 出 的 专 业 人 才 认 证 。 延 伸 阅 读 延 伸 阅 读 阿 里 云 有 针 对 云 计 算 与 大 数 据 人 才 的   A C F （ A l i b a b a C l o u d   C e r t i f i e d   F o u n d a t i o n ） 基 础 认 证 、 A C P （ A l i b a b a   C l o u d C e r t i f i e d
P r o f e s s i o n a l ） 专 业 认 证 ， 更 高 级 别 的   A C A （ A l i b a b a   C l o u d   C e r t i f i e d   A d v a n c e d ） 高 级 认 证 和   A C M （ A l i b a b a   C l o u d   C e r t i f i e d M a s t e r ） 大 师 认 证 。 2 、 引 入 第 三 方 安 全 团 队 以 更 低 的 成 本 解 决 问 题 （ 包 括 学 习 、 开 发 、 运 维 等 成 本 ） ， 可 以 引 入 靠 谱 的 第 三 方 安 全 团 队 ， 协 助 企 业 完 善 安 全 机 制 ， 排 查 潜 在 安 全 风 险 ， 防 范 于 未 然 。 延 伸 阅 读 延 伸 阅 读 国 内 外 不 少 安 全 公 司 都 提 供 专 家 服 务 。 阿 里 云 · 云 市 场 也 在 积 极 搭 建 安 全 生 态 ， 目 前 已 经 有 近 百 家 厂 商 ， 提 供 近   3 0 0   项 安 全 产 品 、 服 务 。 3 、 选 用 强 安 全 性 产 品 不 少 开 源 软 件 的 企 业 版 都 会 特 别 做 安 全 考 虑 。 如 果 还 是 选 用 开 源 软 件 ， 可 以 自 行 配 置 相 应 的 安 全 产 品 。 延 伸 阅 读 延 伸 阅 读 以 上 周 的   M o n g o D B   勒 索 事 件 为 例 ， 开 源 版 需 要 企 业 自 行 完 成 安 全 配 置 。 但 如 果 选 购 各 云 厂 商 优 化 后 的 企 业 版 ， 就 完 全 不 会 受 到 影 响 。 一 点 建 议 建 议 企 业 运 维 人 员 从 以 下   7   个 维 度 ， 挑 选 强 安 全 性 产 品 ， 夯 实 企 业 安 全 防 御 ： 1 、 定 期 备 份 数 据 建 议 企 业 开 启 镜 像 和 快 照 ， 每 天 进 行 备 份 ， 并 保 存   3   份 以 上 的 版 本 。 这 样 即 使 遇 到 勒 索 软 件 病 毒 入 侵 ， 也 可 以 迅 速 恢 复 到 1   天 前 的 业 务 数 据 。 2 、 对 服 务 器 进 行 合 理 的 安 全 域 规 划             采 用   V P C   服 务 ， 隔 离 不 同 租 户 间 业 务 应 用 。 同 时 将 不 同 安 全 级 别 的 服 务 器 ， 划 分 到 不 同 的 安 全 域 。 以 免 低 安 全 域 的 服 务 器 中 招 后 ， 感 染 高 安 全 域 的 其 它 服 务 器 。 3 、 服 务 口 令 和 远 程 访 问 权 限 管 理               服 务 器 的 口 令 建 议 至 少   8   位 以 上 ， 同 时 必 须 包 含 复 杂 的 字 符 。 不 向 外 网 直 接 开 放 服 务 器 的 远 程 访 问 权 限 。 产 品 推 荐 产 品 推 荐 阿 里 云 安 全 组 、 阿 里 云 · 云 安 全 市 场 上 的   I P s e c V P N   或   S S L V P N   远 程 访 问 、 专 业 防 火 墙 解 决 方 案 。
4 、 服 务 器 对 外 只 开 放 必 要 的 端 口 ， 控 制 服 务 器 的 主 动 外 联 访 问 可 以 在   V P C   网 关 处 的 防 火 墙 上 设 置 服 务 器 对 外 访 问 端 口 。 只 开 放 必 要 的 端 口 ， 减 少 攻 击 面 ， 保 护 服 务 器 的 安 全 。 产 品 推 荐 产 品 推 荐 在 阿 里 云 安 全 组 防 火 墙 上 ， 设 置 服 务 器 对 外 访 问 端 口 。 同 时 ， 通 过 阿 里 云 安 全 组 防 火 墙 禁 止 服 务 器 的 主 动 访 问 行 为 ， 以 阻 止 受 感 染 服 务 器 可 能 会 尝 试 连 接   C & C   服 务 器 。 5 、 服 务 器 口 令 和 漏 洞 的 防 护 建 议 使 用 主 机 防 护 安 全 产 品 ， 以 对 非 法 破 解 密 码 的 行 为 进 行 识 别 ， 避 免 被 黑 客 多 次 猜 解 密 码 而 入 侵 。 产 品 推 荐 产 品 推 荐 阿 里 云 · 云 盾 的 安 骑 士 可 以 实 时 防 护 主 机 入 侵 ， 一 键 清 除 网 站 后 门 维 护 服 务 器 环 境 纯 净 ， 批 量 修 复 高 危 漏 洞 。 6 、 W e b 应 用 漏 洞 的 防 护   建 议 自 建 网 站 的 企 业 选 择 相 应 的 安 全 产 品 过 滤 可 能 出 现 的 海 量 恶 意 访 问 ， 避 免 网 站 资 产 数 据 泄 露 ， 保 障 网 站 的 安 全 与 可 用 性 。 产 品 推 荐 产 品 推 荐 阿 里 云 云 盾   W A F ， 其 基 于 云 安 全 大 数 据 能 力 实 现 ， 通 过 防 御   S Q L   注 入 、 X S S   跨 站 脚 本 、 常 见   W e b   服 务 器 插 件 漏 洞 、 木 马 上 传 、 非 授 权 核 心 资 源 访 问 等   O W A S P   常 见 攻 击 ， 对 网 站 进 行 安 全 保 护 。 7 、 防 病 毒 管 理       在 云 服 务 器 上 安 装 最 新 商 业 的 反 病 毒 和 恶 意 软 件 检 测 软 件 。 产 品 推 荐 产 品 推 荐 采 用 卡 巴 斯 基 、 赛 门 铁 克 防 病 毒 软 件 ， 启 用 病 毒 更 新 策 略 和 自 动 实 时 防 护 功 能 和 运 行 病 毒 扫 描 功 能 。 结 语 面 对 层 出 不 穷 安 全 事 件 和 安 全 隐 患 ， 需 要 密 切 关 注 安 全 动 态 、 采 用 合 规 的 产 品 配 置 ， 以 及 采 用 必 要 的 安 全 服 务 及 产 品 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理