年末将至,如何做好安全防范?
年末,黑客勒索事件频发。 本周,黑客又将目标转向了Elasticsearch。 1月16日,阿里云官网公告提醒,安装了Elasticsearch且未做特殊安全配置的服务器,可能存在数据被删除或业务被入侵的安全风险。 这,还只是开始! 一旦闻到了猎物的血腥味,成群的鲨鱼会围上来。 卡巴斯基在2016年12月份发布的年度热门事件:加密勒索报告显示,截止到2016年,全球有114个国家受到加密勒索事件的影响,共发现44000多个勒索软件样本。 亚信安全发布的勒索软件风险研究报告显示,近十个月内,全球传播的勒索软件数量增长了15倍,中国勒索软件数量增长更是突破了67倍。 寻根溯源 对勒索事件的数据进行分析不难发现,被勒索软件入侵的受害者,都有两大共性: 关键账号存在弱口令或无认证机制 服务器登录关键账号(root、administrator)密码简单或空密码