9月3日，接自然資源部、省國土資源廳緊急通知，山東多地不動產(chǎn)登記系統(tǒng)遭到病毒入侵，目前已波及山東10個市，不動產(chǎn)登記系統(tǒng)因此無法正常使用，山東多地發(fā)布暫停受理不動產(chǎn)業(yè)務(wù)登記的通告。

據(jù)悉，此次不動產(chǎn)登記系統(tǒng)受到了勒索病毒GlobeImposter的攻擊，并出現(xiàn)數(shù)據(jù)缺失、無法顯示、存儲等問題，導致不動產(chǎn)登記系統(tǒng)受到影響，不動產(chǎn)登記業(yè)務(wù)無法正常辦理。盡管不動產(chǎn)登記中心正在組織網(wǎng)絡(luò)專家進行緊急搶修維護，但系統(tǒng)仍未完全恢復。

Globelmposter來勢洶洶企業(yè)屢屢成為攻擊靶子

以往更多針對個人的勒索病毒，近來頻頻瞄向了“價值更高”企業(yè)和機構(gòu)，比如這次的GlobeImposter勒索病毒，就是今年服務(wù)器攻擊的主流。此次攻擊是GlobeImposter的最新變種，仍然采用口令爆破的攻擊方式，同時還搭載了永恒之藍ShadowBrokers的入侵工具進行內(nèi)網(wǎng)滲透。

值得注意的是，此次勒索病毒是在專網(wǎng)爆發(fā)的，也就是通常所說的內(nèi)網(wǎng)。當局域網(wǎng)里有一臺服務(wù)器被GlobeImposter入侵控制后，黑客還會在內(nèi)網(wǎng)掃描入侵更多機器，造成大面積的病毒感染情況發(fā)生。

事實上，山東不動產(chǎn)登記系統(tǒng)被攻擊并不是個例，曾經(jīng)國內(nèi)一省級兒童醫(yī)院也遭遇同樣入侵，多臺服務(wù)器連環(huán)感染GlobeImposter，醫(yī)院信息系統(tǒng)因此而無法正常使用，取號、辦卡、掛號、收費等業(yè)務(wù)大受影響。

勒索病毒日益猖狂企業(yè)機構(gòu)如何一招制敵?

設(shè)想一下，企業(yè)用戶擁有海量的信息和數(shù)據(jù)，一旦遭受網(wǎng)絡(luò)病毒攻擊，后果難以預料，而事實已經(jīng)呈現(xiàn)眼前。大安全時代，網(wǎng)絡(luò)安全事故真正開始威脅到全社會安全。通過積極的事前預防，可以極大地避免勒索病毒帶來的風險，而事后補救措施往往代價高昂。安全專家建議企事業(yè)單位加強服務(wù)器安全防護，例如：

1.避免使用簡單口令，使用足夠復雜度的口令，并同時定期更換口令;

2.及時更新系統(tǒng)和使用的軟件，尤其是有安全補丁放出時，更需要及時安裝更新;

3.做好權(quán)限控制，關(guān)閉不必要的服務(wù)與端口。對于非對外提供的服務(wù)，避免暴露于公網(wǎng)上，控制機器間的訪問權(quán)限;

4.對重要數(shù)據(jù)定期備份，可以選擇離線備份;

除此以外，可以安裝360安全衛(wèi)士，開啟“服務(wù)器安全防護”功能。這一功能可以用目前最完善的密碼字典庫，為用戶提供弱密碼自動排查服務(wù)，并提醒存在風險的用戶更換密碼。

還具有遠程登錄保護的功能，斬斷伸向服務(wù)器的病毒黑手，從陌生IP登錄和多次登錄口令錯誤兩大方面，有效防御勒索病毒遠程登錄控制服務(wù)器，全方位保護服務(wù)器的安全。據(jù)統(tǒng)計，360安全衛(wèi)士“服務(wù)器安全防護”功能日均攔截攻擊次數(shù)近5千萬。

相關(guān)鏈接：

Android API breaking漏洞曝光：可泄露設(shè)備相關(guān)數(shù)據(jù)

西班牙央行官網(wǎng)遭DoS攻擊 網(wǎng)站訪問一度中斷

零信任安全架構(gòu)正在改變數(shù)據(jù)中心的游戲規(guī)則

 

標簽： idc idc資訊 安全 服務(wù)器 服務(wù)器安全 漏洞 權(quán)限 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。