侵权投诉
当前位置:

OFweek安防网

平台软件

正文

你的服务器可能成为别人的挖矿机

导读: 2017年以来,随着比特币等虚拟货币价格一路走高,许多利用云上服务器、Web应用等漏洞植入挖矿代码的黑产也不断曝光。2017年4月,NSA黑客工具的泄漏,就导致了一大波利用网站漏洞植入挖矿程序的网络攻击出现。11月国外研究显示,已有大约2500个网站被植入了挖矿代码。

2017年以来,随着比特币等虚拟货币价格一路走高,许多利用云上服务器、Web应用等漏洞植入挖矿代码的黑产也不断曝光。2017年4月,NSA黑客工具的泄漏,就导致了一大波利用网站漏洞植入挖矿程序的网络攻击出现。11月国外研究显示,已有大约2500个网站被植入了挖矿代码。

网站与服务器被植入挖矿代码,网络资源被大量消耗,你正在成为别人的“挖矿”工具。大量黑产团队通过向网站服务器注入挖矿代码,利用网站及其访问者的计算机为自己挖矿谋取暴利,对众多网站造成了越来越严重的危害。重要的是,一旦服务器或网站被植入“挖矿”代码,也很有可能被更多黑产从业人士盯上,进而被植入越来越多的“挖矿”代码,最终拖慢访问速度,严重时造成数据泄漏。

blob.png

腾讯云针对黑客善于利用漏洞的特点,推出了云镜产品,为众多网站提供了从安全预警到入侵检测五大防御策略,全面保障网站安全。

安全预警提前告知重要危险

对任何一家网站而言,再好的事后补救都不如及时了解潜在的网络威胁,有针对性地提升自身的防御能力有用。对网站开发者和经营者而言,及时获取权威可靠的网络安全信息就显得尤为重要。

比如,2017年12月,国外安全人员检测到有黑产团队利用公开细节的CVE-2017-5638以及CVE-2017-9822等高危安全漏洞展开攻击行动,使全球多台服务器因未修复安全漏洞沦为黑客矿机,而这些漏洞早在2017年7月就已经被修复。网站运营者如果能及早获得这些重要的安全信息,就能在第一时间未雨绸缪,避免这样的危机发生。

针对网上一些重大安全事件和漏洞,腾讯云都会及时进行安全预警,提醒网站用户根据预警内容进行自查和安全问题修复,用户只需要关注腾讯云的安全预警,就能在第一时间获取最新的网络安全信息。

入口防护加固网站安全根基

黑客入侵挖矿攻击本质上是利用了当前计算机和网络本身的漏洞。黑客入侵挖矿主要有两种方式,传统方式一般入侵服务器或利用系统漏洞往服务器植入挖矿木马进行挖矿,比如利用Redis未授权访问问题;新型方式更多利用Web漏洞,获取网站页面内容的修改权限,比如通过文件上传漏洞上传Webshell再修改网站页面,然后在网站页面植入JS挖矿代码进行挖矿,都是利用漏洞。

如果网站开发者和运营者能够及早从源头发现并堵上这些漏洞,网站被黑客入侵挖矿的可能性就能够大大降低。云镜的漏洞管理,可以对网站主机上存在的高危漏洞风险进行实时预警和提供修复方案,包括系统漏洞、Web类漏洞,避免被黑客入侵从而进一步进行挖矿利用。其密码破解拦截功能则能够对密码恶意破解类行为自动进行检测和拦截,并共享全网恶意 IP库,减少网站“大门”被黑客撬开的几率。

1  2  下一页>  
声明: 本文由入驻OFweek公众平台的作者撰写,观点仅代表作者本人,不代表OFweek立场。如有侵权或其他问题,请联系举报。

我来说两句

(共0条评论,0人参与)

请输入评论

请输入评论/评论长度6~500个字

您提交的评论过于频繁,请输入验证码继续

暂无评论

暂无评论

文章纠错
x
*文字标题:
*纠错内容:
联系邮箱:
*验 证 码: