新报告直指3大安全威胁企业需小心应对-低调大师

新报告直指3大安全威胁企业需小心应对

2017-07-04 488

在网络攻击日渐频繁的当下，基于恶意软件、物联网、云服务的攻击更加凸显。根据Ixia最新发布的安全报告显示，在过去的一年里，不少企业网络中都存在着三大安全威胁，包括最常用的用户名与密码、钓鱼恶意软件攻击以及最容易被利用的URI路径与网络内容管理系统（CMS）。

　　新报告直指3大安全威胁

最常用的用户名与密码

虽然提到用户名和密码似乎是老生常谈，但事实上，在今天的企业网络中依旧使用默认用户名和密码的账户与设备数量非常巨大。排在榜首的有诸如“root”和“admin”之类的用户名，另外还有“ubnt”，它是AWS以及使用Ubuntu的其他云服务产品的默认用户名。

而且在物联网设备中也是表现显著，例如Raspberry PI设备的默认用户名通常为“pi”。而“admin”、“123456”、“support”和“password”等密码更是非常常见。这样就导致简单粗暴的“暴力”破解仍然是获取账户访问权限的有效方法之一。

钓鱼恶意软件攻击

回顾2016年，恶意软件无疑占据了主导地位。其中在6、7、8月里，勒索软件网络钓鱼似乎风头更甚。Ixia ATI研究中心识别的主要网络钓鱼目标包括Facebook、Adobe、Yahoo与AOL。而在提供恶意软件或网络钓鱼攻击方面，Adobe程序更新成为了恶意软件或网络钓鱼最爱搭乘的“顺风车”。

虽然不断增多的恶意软件无疑对企业与服务提供商带来了重大威胁，但网络复杂性也引发了自身的脆弱性。目前一般企业采用的云服务多达6种，且网络分段也在持续增加。但是，54%的企业只能监测不足一半的网络分段，而仅19%的企业认为其IT团队接受了有关各类网络设备的充分培训。

最容易被利用的URI路径与网络内容管理系统（CMS）

在计算方面，统一资源标识符（URI）是一串用于识别资源名称的字符，它可以通过特定协议网络进行交互。其中，最容易被用于WordPress暴力破解登录的URI路径是/xmlrpc.php与/wp-login.php。同时，许多攻击还尝试扫描phpinfo()函数，其中最易被攻击的则是基于PHP的URI。

因此，各企业机构必须持续不断地开展监测和测试，并主动调整安全策略，以便在当今风云变幻的网络威胁态势下比攻击者抢先一步。随着新的云服务与更多物联网设备陆续面世，这一点将变得尤为重要。为了有效达成此目标，各企业机构必须着手研究不断变化的攻击面，确保实施合适的安全扩展方案。简单而有效的测试与运营可视性对于改进安全性将大有裨益。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/158029

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

威胁情报报告：物联网安全漏洞成隐患

诺基亚近日发布最新《威胁情报报告》。报告显示，移动设备恶意软件感染率创下历史新高，受攻击智能手机及主要物联网设备安全漏洞的数量出现大幅增长。这一报告结果，无疑又一次将物联网安全问题推到了大众面前。众所周知，从物联网概念的提出，到物联网架构的探讨，再到物联网产业的落地，物联网技术和产业的发展可以说是非常迅速的。随着物联网示范项目的增加和物联网产业的落地，人们逐步意识到物联网安全保护的重要性。据悉，诺基亚《威胁情报报告》还显示，2016年底，Mirai僵尸网络利用大批物联网设备发起了有史以来规模最大的3次DDoS攻击，其中一次攻击导致诸多知名网站大面积瘫痪。这些攻击表明，行业迫切需要更强健的安防能力，以保护未来物联网设备不受攻击，并对其进行安全的开发。目前，物联网产业还处在初级阶段，物联网安全保护还没有被产业界重视，但物联网安全问题引发的事件已经发生了：黑客通过入侵并控制安全防护不强的物联网设备，可以发起大规模拒绝服务攻击，在多个国家都造成不同程度的影响。这一事件也说明物联网安全的重要性。没有安全保障，物联网系统的建设将伴随着风险。由于物联网设备种类多、数量大且相互连接，一个小问...

2017-07-05

486

中国物联网的机遇就在眼前，但是怎么去抓住这个机会呢？最容易让人想到的方案首先就是学习，向欧美发达国家去学习，因为无论是物联网技术还是理念，欧美发达国家的基础都要比中国强太多。正所谓“师夷长技以制夷”，中国曾经因为闭关锁国吃了太多的亏，所以多数人也早已有了这方面的觉悟。但是需要充分认清自身优劣势所在，扬长避短，然后把握住属于自己的产业链机会才是学习的精髓所在。关于怎么去学，有人说需要学习美国人的开放态度与对新事物的理解能力；也有人说需要学习德国人与日本人那种踏实的工匠精神；还有人说要学习以色列人的创造能力。各种说法，莫衷一是，似乎都有其可取之处。但是，太杂反而容易乱，单纯的就是想把其他各个国家的所有优点都学上，我想最后的结果反而会变成“四不像”。每个国家的强大也都有一个学习的过程，美国原本就是一个殖民地，德国也是靠山寨起家，日本在100多年前跟中国当时的处境一模一样，这些国家都是通过学习不断地成长，并且最终成为了世界的引领者。因为这些国家掌握了为自己量身打造的学习方法，并且抓住了某一个时代的机会，结合了天时、地利、人和各种因素才得以强大。虽然说物联网市场产值巨大，但是中国的企业...

2017-07-05

616

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。