計算機網(wǎng)絡(luò)安全大事件分析及防范(一)

計算機網(wǎng)絡(luò)安全大事件分析及防范

大事件分析：

自2013年斯諾登事件發(fā)展以來，全球經(jīng)濟信息數(shù)據(jù)走漏愈加，盡管目前還沒有信息走漏的切當數(shù)字，但2018年的走漏數(shù)據(jù)規(guī)劃又創(chuàng)歷史記錄。根據(jù)Gemalto發(fā)布的《數(shù)據(jù)走漏水平》，僅2018上半年，全球就發(fā)生了945起較大規(guī)劃的安全事件，合計45億條數(shù)據(jù)走漏，與2017年同比增加133%。

2020年8月寶塔嚴重安全漏洞：

寶塔(bt.cn)是國內(nèi)一款提升運維效率的服務器管理軟件，支持一鍵LAMP/LNMP/集群/監(jiān)控/FTP等100多項功能的功能。據(jù)官方說明，有1000+政企單位使用，400萬次安裝，就是這樣一個受企業(yè)歡迎的軟件，而且是和服務器0距離接觸的軟件，在近日，發(fā)生非常嚴重的安全漏洞（未授權(quán)訪問）。它軟件中包含的phpmyadmin(一款web可視化管理數(shù)據(jù)庫工具)，存在未經(jīng)授權(quán)訪問的漏洞。包含版本linux7.4.2以及windows6.8，通過IP:888/pam就可以直接登錄數(shù)據(jù)庫，現(xiàn)已出現(xiàn)批量漏洞利用工具，可通過Zmap掃描全球888端口進行大規(guī)模的提權(quán)。這意味著，攻擊者只需要掃描大量主機的特定端口， 就可以拿到數(shù)據(jù)庫的root權(quán)限（最高權(quán)限）。有無數(shù)的企業(yè)數(shù)據(jù)庫數(shù)據(jù)被竊取，無數(shù)的用戶信息被泄露。

2017年勒索病毒：

2017年4月14，黑客團隊Shadown Brokers(影子經(jīng)紀人)公布一大批網(wǎng)絡(luò)攻擊工具，其中就包含“永恒之藍”，病毒利用了windows系統(tǒng)的SMB漏洞可以獲取系統(tǒng)的最高權(quán)限。5月12日，又出現(xiàn)一批通過永恒之藍制作的勒索病毒，全球的各大企業(yè)，學校，政府機構(gòu)專網(wǎng)中招，被勒索病毒控制的計算機，需要支付高昂的費用（比特幣），才可以保住資料。攻擊者通過編寫軟件，對世界上已知的IP段進行掃描，存在漏洞的則會自動傳馬，從而實現(xiàn)批量入侵。

2019年超2.02億求職者信息泄露：

2019年1月，國外一網(wǎng)絡(luò)安全人員Bob Diachenko在社交賬號上稱，一個包含2.02億的中國求職者簡歷信息數(shù)據(jù)庫泄露，被稱為中國有史以來最大數(shù)據(jù)曝光之一。包含854GB的MongoDB數(shù)據(jù)庫無人看管，處于不“裸奔狀態(tài)”。共計202730434條簡歷，記錄了大量敏感信息，包括個人全名家庭住址，手機號碼，電子郵件，婚姻狀況，子女情況，政治關(guān)系，身高，體重，駕照，學歷，工作經(jīng)驗等等。被泄露的數(shù)據(jù)如果被售賣，那個人隱私從何而言呢？

華碩超百萬用戶感染后門：

2019年3月，俄羅斯卡巴斯基實驗室發(fā)現(xiàn)一項新的復雜的APT攻擊，通過一個后門程序感染超過一百萬華碩用戶。去年2019年6月至 11月期間，一群黑客成功劫持了ASUS LIVE自動更新軟件服務器，并通過自動更新，在全球超過一百萬windows計算機上安裝后門。這種規(guī)模大、目標精準的攻擊方式，無疑是可怕的。

一直存在的互聯(lián)網(wǎng)DDOS攻擊：

除了看的到的，還有看不到的安全事件，互聯(lián)網(wǎng)的每時每刻都在發(fā)生攻擊，最常見就是DDOS（分布式拒絕服務），大概原理就是讓很多計算機去請求一臺機器，造成大規(guī)模的網(wǎng)絡(luò)阻塞，使被攻擊目標無法正常工作，這種攻擊可以對源IP地址進行偽造，這樣隱藏性就會非常好。然后想要發(fā)起一場DDOS攻擊的費用很昂貴，可以說是一種損人不利己的方法。即便是這樣，互聯(lián)網(wǎng)中也隨之應變出各種千奇百怪的攻擊方式，不需要再去控制大量的傀儡機，只需要一臺寬帶足夠大的服務器。就可以輕輕松松發(fā)起一場50GB以上流量的攻擊。而成本比傳統(tǒng)的DDOS成本更低。幾百塊錢就可以讓中小型企業(yè)的業(yè)務服務器攻擊癱瘓。假設(shè)一下，如果一家企業(yè)服務器上正運行著某款游戲，被攻擊后所有玩家都無法正常娛樂，經(jīng)常這樣的話。對公司的影響會多大？即便現(xiàn)在國內(nèi)的很多廠商提供了DDOS防御的支持。但是價格十分昂貴。也不是一些中小型企業(yè)能負擔起的。那有沒有更好的防御網(wǎng)絡(luò)攻擊的方案呢？

分析：