[云上安全指南]新一轮比特币勒索病毒又来，如何应对？-低调大师

[云上安全指南]新一轮比特币勒索病毒又来，如何应对？

2017-09-11 578

本文讲的是[云上安全指南]新一轮比特币勒索病毒又来，如何应对？【IT168 云计算】6月27日晚间，一波大规模勒索蠕虫病毒攻击重新席卷全球。

根据外媒以及国内相关报道，欧洲、俄罗斯等多国政府、银行、电力系统、通讯系统、企业以及机场都不同程度的受到了影响。

据了解，这是一种新型勒索蠕虫病毒。电脑、服务器感染这种病毒后会被加密特定类型文件，导致系统无法正常运行。

目前，该勒索蠕虫通过Windows漏洞进行传播，一台中招可能就会感染局域网内其它电脑。

一、Petya与WannaCry病毒的对比

1、加密目标文件类型

Petya加密的文件类型相比WannaCry少。

Petya加密的文件类型一共65种，WannaCry为178种，不过已经包括了常见文件类型。

2、支付赎金

　　Petya需要支付300美金，WannaCry需要支付600美金。

二、云用户是否受影响?

笔者通过阿里云方面回应，目前云上暂时未发现受影响用户。

根据阿里云安全官网显示，6月28日凌晨，阿里云对外发布了公告预警。

三、安全建议

目前勒索者使用的邮箱已经停止访问，不建议支付赎金。

所有在IDC托管或自建机房有服务器的企业，如果采用了Windows操作系统，立即安装微软补丁。

安全补丁对个人用户来说相对简单。只需自学装载，就能完成。

对大型企业或组织机构，面对成百上千台机器，最好还是能使用客户端进行集中管理。比如，阿里云的安骑士就提供实时预警、防御、一键修复等功能。

可靠的数据备份可以将勒索软件带来的损失最小化。建议启用阿里云快照功能对数据镜像备份，并同时做好安全防护，避免被感染和损坏。

原文发布时间为：2017-06-28

本文作者：朱立娜

本文来自云栖社区合作伙伴IT168，了解相关信息可以关注IT168

原文标题：[云上安全指南]新一轮比特币勒索病毒又来，如何应对？

微信关注我们

原文链接：https://yq.aliyun.com/articles/215625

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

阿里云年内连续六次降价降幅最高达61%

　本文讲的是阿里云年内连续六次降价降幅最高达61%，11月18日消息，阿里云计算宣布对云服务器(ECS)和云数据库(RDS)产品进行全面降价，其中云服务器最高降幅达到25%，云数据库最高降幅20%。据悉，这是阿里云一年以来第六次降价，基础性云服务器产品累计降幅最高的达到61%。阿里云计算是一种可远程部署业务后台、弹性伸缩的计算服务，比物理服务器更简单、高效，也是目前开发者的主流选择。此次调价中，最受中小开发者欢迎的低配云服务器降价力度最大。阿里云官网显示，在售的1核512M云服务器每月仅28.8元，相当于两碗兰州拉面的价格。如果再加上带宽等，最低只需49.5元就能搭建起一个网站。 “今后云计算价格每年至少降低30%以上，三年后价格将是现在的四分之一甚至更低，最终就像用水和电一样，用户根本不用在意其价格。”阿里云方面表示，经过不断的技术升级和资源优化，阿里云的规模效应开始展现，这也是今年大幅降价的基础。今年以来，阿里云、亚马逊、谷歌全球三大云计算巨头一直进行着此起彼伏的降价。不久前，谷歌宣布将下调部分云计算功能价格，包括存储、数据库和网络选项。亚马逊则在今年3月份进行了第42次价格...

2017-09-12

557

本文讲的是亚马逊最高级别华人科学家任小枫加盟阿里，国际化竞争越发激烈【IT168云计算】6月26日最新消息，阿里巴巴在西雅图将亚马逊级别最高的华人科学家任小枫收入囊中。即日起，任小枫加盟阿里，出任iDST首席科学家和副院长。其中，iDST是阿里巴巴通过AI技术推动NASA计划落地的核心团队,通过阿里云向各行业输出技术及服务能力。据了解，任小枫拥有浙江大学计算机本科、斯坦福大学硕士及加州大学伯克利分校博士学位，目前还担任华盛顿大学计算机科学与工程系客座教授，相关论文被引用9000次以上。他还曾担任过CVPR、ICCV(顶级计算机会议)的领域主席。由此，不难看出阿里巴巴在美国西雅图挖来了亚马逊级别最高的华人科学家任小枫，进入该公司人工智能研发核心团队。随着人工智能逐渐成为BAT(百度、阿里巴巴、腾讯)未来的核心战略，中国科技公司在西雅图对亚马逊和微软的“抢人大战”愈演愈烈。 6月25日，任小枫的个人主页已经进行了更新。页面显示，他将继续留在西雅图工作,招募组建世界一流的计算机视觉团队。任小枫将iDST称为“阿里巴巴实现NASA计划的先锋”。 ▲华盛顿大学官网上任小枫的个人主页加入阿里...

2017-09-12

487

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。