最近的网络环境着实令人捏了一把冷汗,5月9日,谷歌一个专门披露安全漏洞的部门,对外公布了一个Windows操作系统漏洞,而且是“最糟糕级别“RCE漏洞。
而距离此次漏洞发现不到一个月的时间,也就是4月14日晚间,影子经纪人黑客组织发布了获得的部分方程式黑客组织的文件信息,包含针对Windows操作系统以及其他服务器系统软件的多个高危漏洞利用工具。由于其发布的攻击工具集成化程度高、部分攻击利用方式较为高效,有可能引发互联网上针对服务器主机的大规模攻击。
这样的网络环境,无论是个人还是企业都唯恐避之不及。
对于个人,若是相关的资金账户被泄露,恐怕是账户资金余额有多少就损失多少,黑客岂会“手下留钱”。
对于企业,若是企业网站遭受攻击,那就比个人遭受的损失惨重多了。不仅仅是网站的正常运转受到影响,特别是像外贸电商的营销网站,本身就有数额庞大的资金账户与之绑定,此外,还有所有在此网站发生过交易的个人或企业的资金账户信息,一旦网站遭受黑客攻击,不仅仅是企业本身遭受严重损失,还会殃及网站的所有客户,甚至是面临惨重投诉与赔偿!
对此,中国诺网安全专家建议,因为个人只是网络中的一个网民,没办法主动采取措施去预防,只能在漏洞、攻击发生时,尽量避免使用发生漏洞的操作系统,或者根据漏洞补救方法对自己电脑的操作系统进行修复,然后尽量避免在漏洞未修复时登录个人隐私性账户。
至于企业网站的漏洞,中国诺网提醒,可从三方面考虑完善。第一,网站的运营及管理者,应该要有强烈的防御意识,时刻关注安全方面的信息,经常升级补丁,及时修复系统漏洞,防御攻击;第二,网站重要数据一定要定期做好备份,一天一备或一小时一备。还要注意的是数据最好做到异地备份,不要备份在同一台服务器上,万一数据被删或被入侵挟持,备份在异地的数据才是安全的。第三,除了被漏洞入侵的危害,还要防范恶意攻击,最好给网站选择高防服务器,能够有效防御DDOS/CC/WinNuke/Smurf/Land-based/TCP/UDP/SYN-FLOOD/ICMP等各类攻击。另外,提供商选择方面,首选拥有7x24小时应急工程师团队驻守的服务器提供商,在漏洞及攻击发生的第一时间,技术工程师能够迅速应对,从而减少甚至避免损失。
漏洞及攻击像一个无法预知的坑,黑客就像行踪诡异又无处不在的恶魔,岂敢不警惕、不防范?毕竟,没有哪一家企业能够经受住客户及财产的损失。
中国诺网-专注海外服务器租用12年
文章由:中国诺网原创编辑,原文地址:(转载请注明出处)