安基網 首頁 資訊 安全報 查看內容

雪缘园足球比分网:抽絲剝繭 重現境外黑客長期潛伏的蛛絲馬跡

英超雪缘园 www.trual.com.cn 2019-12-27 09:06| 投稿: xiaotiger |來自: 互聯網


免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!

摘要: 某日,奇安信網絡安全應急響應中心接到某行業用戶的應急響應需求:有黑客組織在境外發布了該單位的重要敏感信息,已對該單位造成惡劣影響,用戶僅能鎖定可能泄露信息的系統,但無法確認入侵途徑。用戶需要對入侵途徑與攻擊手段進行溯源分析。接到應急需求后,奇安信應急響應調度中心立刻派單,安排距離 ...

某日,奇安信網絡安全應急響應中心接到某行業用戶的應急響應需求:有黑客組織在境外發布了該單位的重要敏感信息,已對該單位造成惡劣影響,用戶僅能鎖定可能泄露信息的系統,但無法確認入侵途徑。用戶需要對入侵途徑與攻擊手段進行溯源分析。接到應急需求后,奇安信應急響應調度中心立刻派單,安排距離用戶最近的應急響應人員前往用戶現場進行處置分析。

隨著對事件發生情況逐步調研、日志分析與拓撲梳理等工作的推進,應急響應人員發現訪問包含敏感信息系統的IP均來自本地的一臺數據庫服務器。進一步對該數據庫服務器進行分析,發現該服務器的所有系統日志均被指向了/dev/null,這是一個高度可疑的操作。再深入分析后,發現root主目錄的一個隱藏文件夾中包含一個未刪除的電子表格文檔,而文檔內容恰恰是一批敏感數據。自此已經鎖定該服務器為攻擊者的跳板。

但問題也隨之而來,該服務器部署在業務專網,不存在任何互聯網的接入,那黑客是怎么進入的?應急響應人員立刻又與用戶梳理起了業務關系,最終得到答案。

原來用戶數據庫服務器存在前置服務器,部署在業務專網的互聯網區域。前置服務器提供了一個Web服務,對互聯網進行了開放,同時可以通過網閘訪問到后端數據庫服務器。

隨即應急響應人員對前置服務器進行了深度分析,并發現了更大的問題。通過對前置服務器的深度分析,發現前置服務器與后端數據庫服務器使用相同的操作系統密碼,前置服務器上已然存在兩個隱蔽的Webshell、I2P匿名網絡接入程序與遠控木馬;網閘的訪問策略幾乎未設置,前置服務器可對數據庫服務器進行全端口訪問;木馬已于3個月前被植入,可見境外攻擊者已經潛伏很長時間,充分摸索了用戶網絡環境,最終鎖定了重要系統。如此長時間的“潛伏”,顯然是有針對性的網絡攻擊。

至此,針對此次事件的溯源分析工作已基本完成。最后,應急響應人員全力配合網安固定證據,整理材料向用戶單位領導進行了匯報,用戶單位領導對于此次的應急成果和奇安信應急響應人員的專業能力和敬業態度給予了高度贊譽和認可。

企業安全防護建議:

1、系統、應用相關用戶杜絕使用弱口令,應使用高復雜強度的密碼,盡量包含大小寫字母、數字、特殊符號等的混合密碼,加強管理員安全意識,禁止密碼重用的情況出現。

2、安裝相應的防病毒軟件,及時對病毒庫進行更新,并且定期進行全面掃描,加強服務器上的病毒清除能力。

3、禁止服務器主動發起外部連接請求,對于需要向外部服務器推送共享數據的,應使用白名單的方式,在出口防火墻加入相關策略,對主動連接IP范圍進行限制。

4、有效加強訪問控制ACL策略,細化策略粒度,按區域按業務嚴格限制各個網絡區域以及服務器之間的訪問,采用白名單機制只允許開放特定的業務必要端口,其他端口一律禁止訪問,僅管理員IP可對管理端口進行訪問。

5、加強日常安全巡檢制度,定期對系統配置、網絡設備配合、安全日志以及安全策略落實情況進行檢查,常態化信息安全工作。



小編推薦:欲學習電腦技術、系統維護、網絡管理、編程開發和安全攻防等高端IT技術,請 點擊這里 注冊賬號,公開課頻道價值萬元IT培訓教程免費學,讓您少走彎路、事半功倍,好工作升職加薪!

本文出自:https://www.toutiao.com/a6774658440229814788/

免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!

相關閱讀

最新評論

 最新
返回頂部
{ganrao} 福彩大乐透开奖在哪看 快播三级片第一页 陕西11选5开奖结 福建22选5开奖时间 雪缘园足球即时比分 长沙快餐女一次图片 山东麻将258四人麻将规则 安徽11选5乐选玩法中奖规则 大发pk10选码技巧 银川体彩11选五走势图 生肖时时彩 快播欧美av下载 幸运pk10计划怎么玩 狂欢节 apk美女麻将单机版 爵士vs雷霆