计算机网络安全大事件分析及防范(一)

计算机网络安全大事件分析及防范

大事件分析：

自2013年斯诺登事件发展以来，全球经济信息数据走漏愈加，尽管目前还没有信息走漏的切当数字，但2018年的走漏数据规划又创历史记录。根据Gemalto发布的《数据走漏水平》，仅2018上半年，全球就发生了945起较大规划的安全事件，合计45亿条数据走漏，与2017年同比增加133%。

2020年8月宝塔严重安全漏洞：

宝塔(bt.cn)是国内一款提升运维效率的服务器管理软件，支持一键LAMP/LNMP/集群/监控/FTP等100多项功能的功能。据官方说明，有1000+政企单位使用，400万次安装，就是这样一个受企业欢迎的软件，而且是和服务器0距离接触的软件，在近日，发生非常严重的安全漏洞（未授权访问）。它软件中包含的phpmyadmin(一款web可视化管理数据库工具)，存在未经授权访问的漏洞。包含版本linux7.4.2以及windows6.8，通过IP:888/pam就可以直接登录数据库，现已出现批量漏洞利用工具，可通过Zmap扫描全球888端口进行大规模的提权。这意味着，攻击者只需要扫描大量主机的特定端口， 就可以拿到数据库的root权限（最高权限）。有无数的企业数据库数据被窃取，无数的用户信息被泄露。

2017年勒索病毒：

2017年4月14，黑客团队Shadown Brokers(影子经纪人)公布一大批网络攻击工具，其中就包含“永恒之蓝”，病毒利用了windows系统的SMB漏洞可以获取系统的最高权限。5月12日，又出现一批通过永恒之蓝制作的勒索病毒，全球的各大企业，学校，政府机构专网中招，被勒索病毒控制的计算机，需要支付高昂的费用（比特币），才可以保住资料。攻击者通过编写软件，对世界上已知的IP段进行扫描，存在漏洞的则会自动传马，从而实现批量入侵。

2019年超2.02亿求职者信息泄露：

2019年1月，国外一网络安全人员Bob Diachenko在社交账号上称，一个包含2.02亿的中国求职者简历信息数据库泄露，被称为中国有史以来最大数据曝光之一。包含854GB的MongoDB数据库无人看管，处于不“裸奔状态”。共计202730434条简历，记录了大量敏感信息，包括个人全名家庭住址，手机号码，电子邮件，婚姻状况，子女情况，政治关系，身高，体重，驾照，学历，工作经验等等。被泄露的数据如果被售卖，那个人隐私从何而言呢？

华硕超百万用户感染后门：

2019年3月，俄罗斯卡巴斯基实验室发现一项新的复杂的APT攻击，通过一个后门程序感染超过一百万华硕用户。去年2019年6月至 11月期间，一群黑客成功劫持了ASUS LIVE自动更新软件服务器，并通过自动更新，在全球超过一百万windows计算机上安装后门。这种规模大、目标精准的攻击方式，无疑是可怕的。

一直存在的互联网DDOS攻击：

除了看的到的，还有看不到的安全事件，互联网的每时每刻都在发生攻击，最常见就是DDOS（分布式拒绝服务），大概原理就是让很多计算机去请求一台机器，造成大规模的网络阻塞，使被攻击目标无法正常工作，这种攻击可以对源IP地址进行伪造，这样隐藏性就会非常好。然后想要发起一场DDOS攻击的费用很昂贵，可以说是一种损人不利己的方法。即便是这样，互联网中也随之应变出各种千奇百怪的攻击方式，不需要再去控制大量的傀儡机，只需要一台宽带足够大的服务器。就可以轻轻松松发起一场50GB以上流量的攻击。而成本比传统的DDOS成本更低。几百块钱就可以让中小型企业的业务服务器攻击瘫痪。假设一下，如果一家企业服务器上正运行着某款游戏，被攻击后所有玩家都无法正常娱乐，经常这样的话。对公司的影响会多大？即便现在国内的很多厂商提供了DDOS防御的支持。但是价格十分昂贵。也不是一些中小型企业能负担起的。那有没有更好的防御网络攻击的方案呢？

分析：