計算機(jī)網(wǎng)絡(luò)安全大事件分析及防范(二)

從上述案例中看，除DDOS攻擊外，都需要技術(shù)一定的技術(shù)成本。這問題就出在了羊身上。由于企業(yè)的疏忽和對網(wǎng)絡(luò)信息安全的不上心，導(dǎo)致用戶，行業(yè)數(shù)據(jù)被竊取，在應(yīng)用上線之前應(yīng)對其進(jìn)行全方面的滲透測試。用戶更應(yīng)該學(xué)習(xí)在網(wǎng)絡(luò)中如果防范自己的個人信息安全。否則在互聯(lián)網(wǎng)中就是一個“透明人”。至于現(xiàn)在的互聯(lián)網(wǎng)環(huán)境，并不安全。例如DDOS，在常見的搜索引擎中搜索，竟然可以輕松找到提供DDOS服務(wù)網(wǎng)站、工具下載的鏈接。真所謂野火燒不盡，春風(fēng)吹又生。

防范：

服務(wù)器防范分為網(wǎng)絡(luò)防范、應(yīng)用防范、密碼防范等多個方面。

1.要禁用administratotr，linux服務(wù)器需要為root賬號設(shè)置強(qiáng)密碼，由特殊字符、數(shù)字、字母組成，16位以上的密碼。系統(tǒng)需要及時升級打補(bǔ)丁，尤其是IIS6.0，SQL sp3a等等，同時關(guān)注最新的漏洞補(bǔ)丁。以免被利用。關(guān)閉一些關(guān)鍵的端口，例如3306、1443等等，或者限制訪問IP。

2.啟用系統(tǒng)自帶防火墻軟件，或使用第三方防火墻。例如知名的Comodo Firwall、Online Armor FREE、Sunbelt Personal Firewall、國內(nèi)的360、火絨，還有服務(wù)器專用的安全狗等等。

3.禁用響應(yīng)ICMP路由的通告報文。ICMP（Interent Control Message Protocal）Internet控制報文協(xié)議是TCP/IP協(xié)議中的一個子協(xié)議，主要用于IP主機(jī)，路由器的消息傳遞。ICMP的開啟可能會導(dǎo)致他人對此服務(wù)器進(jìn)行ping攻擊。

4.不要使用弱口令。弱口令密碼常見的就是root、admin、123、power這些密碼，以及一些服務(wù)器軟件安裝后的默認(rèn)密碼，這些信息會被黑客收集起來作為字典。例如黑客拿到你的真實(shí)服務(wù)器IP地址，通過ping常用端口號就可以大致了解你的服務(wù)器上有哪些應(yīng)用軟件。如果你服務(wù)器上安裝的MYSQL，數(shù)據(jù)庫，默認(rèn)密碼是root，利用者只需要使用一些簡單的工具或手動登錄，就可以拿到數(shù)據(jù)庫的最高權(quán)限。

5.網(wǎng)站應(yīng)用程序及時更新關(guān)注最新框架。之前著名的apache dubbo 微服務(wù)系統(tǒng)就被曝出過漏洞，要知道國內(nèi)很多互聯(lián)網(wǎng)企業(yè)中使用的微服務(wù)就是dubbo。像github這樣的代碼托管平臺，也會對你的代碼進(jìn)行安全檢查，如果存在風(fēng)險會提醒，編寫完功能模塊后，最好單元測試、邏輯測試代碼是否存在漏洞，以免發(fā)布后才發(fā)現(xiàn)。

6.源IP隱藏：最好在系統(tǒng)、軟件上線之前，最好源IP隱藏。例如接入內(nèi)容分發(fā)網(wǎng)絡(luò)系統(tǒng)（Content Delivery NetWork），現(xiàn)在國內(nèi)很多出名的，阿里云CDN、七牛CDN、百度CDN。CDN除了有隱藏IP源的功能外，可以提高網(wǎng)站、APPLICATION訪問速度。接入CDN后，基本上就杜絕了99%的攻擊。因?yàn)楣�擊全部到了CDN網(wǎng)絡(luò)上面，壓根到不了應(yīng)用服務(wù)器。

7.用戶隱私的防護(hù)：除了各互聯(lián)網(wǎng)廠商要注意網(wǎng)絡(luò)安全外，網(wǎng)民的網(wǎng)絡(luò)安全意識也需要提高，主要從以下方面切入。1.密碼學(xué)，密碼學(xué)是一門很有意識的學(xué)問，記得在早些年有人做過一個有趣的試驗(yàn)。通過收集用戶的個人信息（從搜索引擎或其他渠道），在做一些相關(guān)的轉(zhuǎn)化，就可以拆解出常用密碼。這才早些年也是盜取互聯(lián)網(wǎng)賬號的重要手段。隨著人工智能的發(fā)展，現(xiàn)在的人臉識別已經(jīng)取代了之前的老式密保。2.不輕易點(diǎn)擊來歷不明的網(wǎng)站。現(xiàn)在出現(xiàn)一些秘鑰管理軟件（自動生成強(qiáng)密碼，且不重復(fù)，和你注冊的賬號進(jìn)行綁定和記錄，下次登錄該網(wǎng)站時，會自動填寫）

8.從開發(fā)者角度來說，除了程序漏洞外，還需要注意邏輯漏洞。像之前的拼多多就被曝出存在邏輯漏洞。被“羊毛黨薅羊毛”。另外需要注意發(fā)布的代碼，尤其是前端最好把接口混淆一下。注釋的代碼也最好別出現(xiàn)在頁面源代碼中。

9.如果發(fā)現(xiàn)自己的信息已經(jīng)泄露（如收到貸款短信，或其他可疑的短信時），應(yīng)該盡快采取以下措施：

1.手機(jī)、郵箱、微信等常用通信工具被盜，在找回時應(yīng)立即通知朋友，以免發(fā)生被騙事件。

2.在收到各類假冒、詐騙郵件時，可記錄對方信息，例通過錄屏、截圖、錄音等等方式保存，并向警察舉報。

3.如果發(fā)現(xiàn)充足的證據(jù)或線索，可以找專業(yè)的律師咨詢，學(xué)會使用法律的武器自保。

總結(jié)：

在互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、人工智能高速發(fā)展的現(xiàn)代社會，盡管互聯(lián)網(wǎng)看起來有各種好處，但是也是不可避免的會有一系列問題出現(xiàn)，其中最主要的問題就是網(wǎng)絡(luò)安全以及用戶隱私問題。要解決這些問題，需要企業(yè)，安全工作者，以及用戶的努力不斷努力。我們還有很長的一段路要走。

最后感謝北京師范大學(xué)提供的網(wǎng)絡(luò)教育平臺，讓我的大學(xué)夢重圓，讓人人都有機(jī)會學(xué)到大學(xué)中的知識。我還要繼續(xù)努力前行，為我的人生爭奪每一處精彩。雖然2年的時間不長，但我學(xué)到的知識沒有辦法用金錢來衡量。真心感謝北京師范大學(xué)的授課老師、您們辛苦了。