資訊專欄INFORMATION COLUMN
摘要：微軟雅黑宋體春節(jié)剛開始，我們安全，發(fā)布了年服務(wù)器被挖礦的整體安全分析報(bào)告。我們調(diào)查分析發(fā)現(xiàn)，從網(wǎng)站漏洞被爆出后到修復(fù)漏洞的時(shí)間約大，一些網(wǎng)站被攻擊的狀況就越嚴(yán)重，服務(wù)器被挖礦的事情就會(huì)發(fā)生，如果及時(shí)的修復(fù)漏洞，那么就可以避免被挖礦。
春節(jié)剛開始，我們SINE安全，發(fā)布了2018年服務(wù)器被挖礦的整體安全分析報(bào)告。該安全報(bào)告主要是以我們?nèi)ツ甑恼荒甑陌踩珨?shù)據(jù)為基礎(chǔ)，對(duì)這些服務(wù)器的被挖礦的整體情況進(jìn)行了詳細(xì)的安全分析，為站長(zhǎng)以及一些中小企業(yè)公司提出了合理的服務(wù)器安全防護(hù)建議。
在去年的虛擬幣市場(chǎng)中，雖然虛擬幣經(jīng)歷了暴跌的情況，但是服務(wù)器被挖礦的情況還是持續(xù)性的增長(zhǎng)趨勢(shì)，背后是一些攻擊者利用服務(wù)器的漏洞以及網(wǎng)站漏洞進(jìn)行入侵服務(wù)器，拿到服務(wù)器權(quán)限，在服務(wù)器系統(tǒng)里置入木馬后門進(jìn)行挖礦。
下面挖礦的安全報(bào)告我們來(lái)簡(jiǎn)要的跟大家分享一下：
去年很多網(wǎng)站系統(tǒng)以及APP應(yīng)用出現(xiàn)漏洞，PHPCMS 注入漏洞，Thinkphp遠(yuǎn)程代碼執(zhí)行漏洞，dedecms緩存漏洞，ecshop遠(yuǎn)程寫入漏洞，給整個(gè)網(wǎng)絡(luò)安全帶來(lái)了很大的危害，關(guān)于最新的漏洞利
用以及如何產(chǎn)生的漏洞，我們SINE安全對(duì)其公開與分享，對(duì)網(wǎng)站的漏洞修復(fù)以及補(bǔ)丁，及時(shí)的告知與相應(yīng)，讓損失降到最低。我們調(diào)查分析發(fā)現(xiàn)，從網(wǎng)站漏洞被爆出后到修復(fù)漏洞的時(shí)間約大，一些網(wǎng)站被攻擊的狀況就越嚴(yán)重，服務(wù)器被挖礦的事情就會(huì)發(fā)生，如果及時(shí)的修復(fù)漏洞，那么就可以避免被挖礦。
關(guān)于服務(wù)器被挖礦的安全部署與防護(hù)策略
服務(wù)器被挖礦的情況時(shí)有發(fā)生，我們要對(duì)服務(wù)器進(jìn)行詳細(xì)的安全部署，對(duì)遠(yuǎn)程登錄的端口進(jìn)行更改，像windows的3389端口，改掉，SSH的22端口也要改掉，管理員的賬號(hào)密碼也要更改為數(shù)字+字母+符號(hào)+大小寫的組合來(lái)，避免被暴力猜解。對(duì)網(wǎng)站的漏洞進(jìn)行安全檢測(cè)，發(fā)現(xiàn)漏洞立即進(jìn)行修復(fù)，打補(bǔ)丁。有些網(wǎng)站使用開源的系統(tǒng)，要定期的檢查系統(tǒng)是否需要更新。如果使用的阿里云服務(wù)器，要經(jīng)常登錄服務(wù)器查看阿里云云盾的安全提醒，如果出現(xiàn)webshell安全提示，以及阿里云挖礦提示，挖礦惡意進(jìn)程等安全提示，要盡快進(jìn)行處理，如果對(duì)安全不是太懂的話，建議找專業(yè)的安全公司處理，國(guó)內(nèi)像SINE安全，綠盟，啟明星辰，都是比較專業(yè)的。對(duì)于一些網(wǎng)站管理員的賬號(hào)密碼，也要加強(qiáng)，數(shù)據(jù)庫(kù)mysql,sql2008等數(shù)據(jù)庫(kù)的管理員賬號(hào)密碼也要更改，對(duì)數(shù)據(jù)庫(kù)的端口也要禁止對(duì)外。
文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請(qǐng)注明本文地址：http://systransis.cn/yun/3310.html
摘要：編輯器你這家伙，被人當(dāng)槍使了你寫的這個(gè)文件可不是普通文件，你這要是寫進(jìn)去了，別人就能遠(yuǎn)程登錄進(jìn)來(lái)了，之前的挖礦病毒就是這么進(jìn)來(lái)的，說(shuō)到。卻說(shuō)這一日，Redis正如往常一般工作，不久便收到了一條SAVE命令。雖說(shuō)這Redis常被用來(lái)當(dāng)做緩存，數(shù)據(jù)只存在于內(nèi)存中，卻也能通過(guò)SAVE命令將內(nèi)存中的數(shù)據(jù)保存到磁盤文件中以便持久化存儲(chǔ)。?只見Redis剛打開文件，準(zhǔn)備寫入，不知何處突然沖出幾個(gè)大漢將其...
摘要：在年，所有的比特幣便會(huì)被挖光，區(qū)塊鏈中的比特幣變?yōu)?。那時(shí)，全世界所有的比特幣加一塊一共是萬(wàn)個(gè)，并且永遠(yuǎn)不會(huì)再增加。比特幣的這種設(shè)定是不是很像某種東西是的，就是黃金。 2018年7月24日，比特幣的交易價(jià)格再次突破了8000美元，這也就意味著比特幣的市值已經(jīng)達(dá)到了1374億美元。那么問題來(lái)了，這么一種虛擬huo幣居然可以達(dá)到這么高的市值，它憑什么？你又知道到底什么是比特幣嗎？今天我就來(lái)淺...
摘要：通過(guò)入門區(qū)塊鏈本文翻譯自的文章原文地址區(qū)塊鏈可能是繼互聯(lián)網(wǎng)之后最重大和最具突破性的技術(shù)。先不管對(duì)比特幣和其他加密貨幣價(jià)格的瘋狂行情，本文旨在幫助讀者入門區(qū)塊鏈技術(shù)。 通過(guò)Python入門區(qū)塊鏈 本文翻譯自 Adil Moujahid 的文章 A Practical Introduction to Blockchain with Python原文地址：http://adilmoujahi...
摘要：通過(guò)入門區(qū)塊鏈本文翻譯自的文章原文地址區(qū)塊鏈可能是繼互聯(lián)網(wǎng)之后最重大和最具突破性的技術(shù)。先不管對(duì)比特幣和其他加密貨幣價(jià)格的瘋狂行情，本文旨在幫助讀者入門區(qū)塊鏈技術(shù)。 通過(guò)Python入門區(qū)塊鏈 本文翻譯自 Adil Moujahid 的文章 A Practical Introduction to Blockchain with Python原文地址：http://adilmoujahi...
摘要：第二期比特幣的總量和發(fā)行卡酷少上期我們簡(jiǎn)單了解了比特幣的誕生及其創(chuàng)始人。記賬完成后，他將獲得一定數(shù)量的比特幣。每萬(wàn)個(gè)區(qū)塊后，每個(gè)區(qū)塊的比特幣產(chǎn)量減半。從年至今，比特幣產(chǎn)量已經(jīng)減半次，當(dāng)前每個(gè)區(qū)塊發(fā)行個(gè)比特幣。早期約有的比特幣網(wǎng)站靠其導(dǎo)流。 第二期 比特幣的總量和發(fā)行 卡酷少Wechat:13260325501 上期我們簡(jiǎn)單了解了比特幣的誕生及其創(chuàng)始人。今天我們將對(duì)比特幣做一些深入和...
閱讀 2805·2021-11-17 09:33
閱讀 2185·2021-09-03 10:40
閱讀 548·2019-08-29 18:45
閱讀 2969·2019-08-29 16:21
閱讀 622·2019-08-29 11:11
閱讀 3406·2019-08-26 12:00
閱讀 2959·2019-08-23 18:19
閱讀 1101·2019-08-23 12:18
