勒索软件横行，是该用key登陆ssh了！-低调大师

勒索软件横行，是该用key登陆ssh了！

2017-06-15 657

5月12日晚，WanaCrypt0r 2.0勒索软件在全球爆发（简称 WCry2.0），Wcry2.0利用4月份nsa泄露的安全漏洞对windows系统进行攻击，从而植入勒索软件，据统计全球上百个国家的13万多台电脑遭到感染，其中不乏大型企业，医院及各种公共服务行业，带来了巨大的恶意影响。

漏洞、文件加密型的勒索软件、比特币付费解密的完美组合，已成为网络攻击敲诈勒索的最佳实践。我们看到近年来不断出现利用各种服务漏洞和不安全配置进行勒索敲诈的案例，如大量裸奔在互联网的hadoop、mongodb、elasticsearch等服务的不安全配置及弱口令导致的勒索。

同样linux ssh服务也面临以上的风险，据国外媒体报道，一台在互联网运行的linux系统开启ssh服务10秒内，就会出现对ssh的口令破解攻击，由此可见攻击者通过自动化的方式不断去扫描整个互联网寻找攻击目标，ssh用户口令破解也因为攻击手段简单、粗暴，技术门槛低成为最常见的攻击方式。ssh做为linux系统最最主要的远程管理工具，一旦成功破解系统用户密码，尤其是root用户，就会获得系统的最高权限，除了可以通过勒索软件用来实施勒索外，系统也可能被安装后门、木马等恶意软件，成为僵尸主机。

如果您还在使用密码登陆ecs实例的ssh服务，除了通过安全组设置严格的ssh服务登陆源地址外，强烈建议改用SSH密钥对登陆ecs实例，禁用密码方式登陆。SSH密钥对利用高强度的公私钥及对称加密算法实现对用户的认证，有效降低了破解用户口令的攻击。

阿里云ecs产品SSH密钥对功能除了帮助用户有效降低密码攻击外，还为用户带来极佳的SSH密钥对管理功能，不仅实现了对key统一的管理，降低key管理的复杂度，更能在每台实例启动时自动部署SSH密钥对，减轻后期SSH密钥对的分发、部署工作，阿里云会继续完善及改进产品功能及体验，协助用户构建更加安全的运维管理体系。

关于SSH密钥对的产品详情见：https://help.aliyun.com/document_detail/51792.html

微信关注我们

原文链接：https://yq.aliyun.com/articles/105077

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

最全的网站信息收集Sn1per

简介 Sn1per是一种自动扫描仪，可在渗透测试中使用，以枚举和扫描漏洞。安装你可以使用docker来安装它docker pull menzo/sn1per-dockerdocker run --rm -ti menzo/sn1per-docker sniper menzo.io 也可以正常用安装脚本安装首先clone下来git clone https://github.com/1N3/Sn1per.gitcd Sn1per/ 修改安装脚本的执行权限chmod +x install.sh 安装./install.sh root@7c81645eb6d8:~/Sn1per# ./install.sh ____ _________ / _/___ ___ _____ / ___/ __ \ / // __ \/ _ \/ ___/ (__ ) / / // // /_/ / __/ / /____/_/ /_/___/ .___/\___/_/ /_/ + -- --=[http://crowdshield.com + -- --=[This script will install ...

2017-06-16

681

前言 Docker自今年4月Dockercon以来，都在对外宣称一件事：Docker已正式布局企业级服务，要利用已有的资源实现自身盈利需求。虽然Docker自有其扩展的优势，但从市场的另一端来看，Google在这方面则表现更强势。Kubernetes有Google的强大靠山，而Docker也不会孤军奋战，目前看来，Docker和微软的结合有可能给容器市场带来更多活力：Docker需要盈利，微软则需要Docker来与Google竞争。目前看来，Kubnernetes的胜利姿态最终傲视了容器编排这场战争，除非遭受一场重大灾难，否则不会出现Kubnernetes被替代的局面。Mesos在集群管理方面仍具优势，所以在Docker容器集群管理中有其一席之地，而Kubernetes作为社区宠儿，一跃成为管理容器的默认工具。然而，Docker仍然

2017-06-16

700

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。