近(jìn)兩天,墨者安全注意到(dào)資訊內(nèi)容披漏& ≈了(le)兩大(dà)攻擊事(shì)件($&πjiàn)的(de)發生(shēng)。其一(yī):區(qū)塊鏈中虛↕ 拟貨币交易所币安遭受到(dào)大(dà)δ₹≈規模的(de)黑(hēi)客攻擊,其二:獲悉東(dōng)方精工(↔>©gōng)全資子(zǐ)公司北(běi)京普萊₹<德新能(néng)源電(diàn)池科(kē)技(jì)有(≤<★×yǒu)限公司(簡稱“普萊德”)北(běi)京和(hé♦×)溧陽的(de)服務器(qì)突遭黑(hēi)客$ π✔攻擊。經調查,公司服務器(qì)中的(de)部分↔'(fēn)共享文(wén)檔因受到(dào)近(jìn)期普遍§∞→ 存在的(de)勒索病毒GLobeImposter最新型變種攻擊,導緻個(gè$★)别部門(mén)的(de)少(shǎo↕₹)量數(shù)據被勒索病毒加密。好(hǎo)在由于公司信息管理(lǐ)λ部及時(shí)處理(lǐ)和(hé)備份措施得(de)>當,目前已經消除該病毒的(de)攻擊,數(shù)據沒有(y¶←ǒu)受到(dào)影(yǐng)響、也(yě)沒有(Ω•yǒu)發現(xiàn)洩露情況,同時(shí),公司ERP、OA等業(y∏è)務服務器(qì)均沒有(yǒu)受到(dào)攻破并ε♣₩↔被安全保護。至此公司不(bù)會(huì)産生(shēng)β'₽♥經營風(fēng)險,且财務數(shù)據信息完₽β∏₽整。那(nà)麽,
黑(hēi)客攻擊事(shì)件(jiàn)頻(pín)≤¶φ₩頻(pín)發生(shēng),我們應該α §<如(rú)何避免服務器(qì)被攻擊呢(ne)?
1、首先要(yào)将服務器(qì)和(hé)桌面電(diàn)腦♠♦$(nǎo)上(shàng)安裝防毒軟件(jiàn),β↔£設置為(wèi)自(zì)動下(xià)載最新的(d★•₹e)病毒定義文(wén)件(jiàn)。同時(shí)也(™←÷¥yě)需要(yào)定期去(qù)更新最新的☆↓♠(de)病毒補丁。還(hái)有(yǒu)針對(duì)郵件(σφ↓jiàn)服務器(qì)也(yě)要(yào)安裝防毒軟件(j±$iàn),這(zhè)中防毒軟件(jiàn)可(kě)以掃描接收進來(l₽₩ <ái)的(de)所有(yǒu)電(diàn)子(zǐ)郵件(jiàn),查找含× α♠有(yǒu)病毒感染的(de)附件(jiàn),₩☆©如(rú)果掃描到(dào)含有(yǒu)病毒的(de)附件↓≤★(jiàn),此郵件(jiàn)立刻被隔₹ε&離(lí),這(zhè)樣做(zuò)可(kě)以避免被感染。
2、針對(duì)服務器(qì)上(shàng)的(de)數(shù)據γ₽≠Ω進行(xíng)先備份後加密 ,在備份的(de)同時₹γ¥(shí)要(yào)查看(kàn)這(zhè)些(xi£>βē)數(shù)據中是(shì)否隐藏著(zhe)不(bù)安全因素。如(rú¥γ)果數(shù)據中有(yǒu)不(bù)安全因素存在,∞>≠ε一(yī)定要(yào)先徹底清除後再備份同時(shí)加密,備份産品♥'<≠也(yě)存在一(yī)些(xiē) 安☆β全漏洞,一(yī)定要(yào)對(duì)此備份産品進行×£(xíng)補丁更新以及病毒查殺。
3、對(duì)服務器(qì)安全防護的(de)同時(shí)也(yě)要(£ ™yào)加強工(gōng)作(zuò)站(zhàn✔)的(de)安全性能(néng),要(yào)選擇一(₽≈yī)個(gè)安全穩定的(de)系統,制(zhì)定一(yī)套安全策略并α☆強制(zhì)執行(xíng),定期檢查并修補程序補丁的(de)安↑≈全漏洞。同時(shí)還(hái)要(yào)配套性✔₽±能(néng)較高(gāo)的(de)防火(huǒ)↕∞牆,它能(néng)使企業(yè)網絡基礎設施不(bù)會(huì)輕易被惡意≠₹•訪訪問(wèn)破壞,因此它是(shì)網絡設施中不(bù)可(kě)以或≈↑>缺的(de)一(yī)部分(fēn)。如(rú)果有(yǒu)DN↓"δ∑S注冊的(de)Web服務器(qì),電δ¥δ(diàn)子(zǐ)郵件(jiàn)服務器(qì± ↔),不(bù)可(kě)以洩露源IP地(dì)址,可♦β∞&(kě)以通(tōng)過防火(huǒ)牆對(duì)外(wài)公±←<∞布次要(yào)的(de)IP地(dì)址。
被黑(hēi)客攻擊後,會(huì)導緻數(shù)據洩露,被竊取被勒索 ±∏,損失巨大(dà),所以各位要(yào)關注自(zì)己的(de)企業(>π↔yè)網絡安全問(wèn)題,今天先分(fēn)享這(zhè)麽多(δ≤€duō),後面會(huì)持續分(fēn)享,歡迎大(dà)家(jiā >§≤)可(kě)以公共分(fēn)享交流補充。