文档章节

这个黑客横行的时代_你竟然还敢让服务器裸奔?

乱蓬头
 乱蓬头
发布于 2017/05/18 14:17
字数 810
阅读 1
收藏 0

F5AD6DB2A576A3CA6FFCDAAFA2509840_meitu_1

讲个故事,话说一年前,当时一个很白很白的小白朋友(姑且称为白先生吧)联系我说,公司(初创公司)需要几台服务器,让给推荐推荐用阿里云还是腾讯云还是亚马逊云等等其他云,因为接触的阿里云比较早,12年就开始使用阿里云,相对其他的各种高大上云主机比较熟悉一些,所以就极力推荐了阿里云,当时一共买了两台,因为是业务初期,用户数不会很多,就只购买了两台,因为对方的研发更擅长在WINDOWS下部署和调试程序,所以两台服务器基本是一台数据库(含SVN和其他应用),一台WINDOWS的服务器,然而在前不久,白先生来电话说,“XXX,快帮忙给看看,我的WEB应用访问异常,接口调用页面返回错误,直接访问提示页面存在安全风险,被拦截,怎么回事啊,你不是说阿里云很安全的么,怎么也会被黑啊,不应该啊,我们技术上去也看了,说页面可能有篡改的痕迹“,当时心想,这不科学啊,真牛X的阿里云也能被黑?这是何等的高手,是怎么做到的呢?还是阿里云的防护太脆弱了?

飞奔到电脑旁,登录控制台,看各种安全相关设置,初步确定了小白先生的服务器的云盾是关闭的,安骑士什么的没有安装,因为当时安装好了以后只给配置了Linux,对于windows的一些配置就交给对方的研发了,中间帮着研发弄过几次数据的问题,服务器挺清爽的,各种杀毒、防护的都没有安装,因为平台自己用LINUX 的比较多,所以对于服务器安全防护软件用的比较少,初步分析会不会是漏洞被利用了或者是WEB漏洞被入侵呢?

TIM_20170516164354
049c431df77884de54d90f3c362603d75f3ea477

后来到服务器上看了,默认3389 端口打开,在控制台没有设置为其他端口,默认的密码采用弱口令和常用密码了,相当于这不是被入侵,是被直接登录了......,然后还有在应用程序下各种上传的文件有伪装成.jpg .exe 的文件等,暗自佩服这个程序上传组件的大神是何等的懒惰,你这是准备开发开放网盘的节奏么?再说好歹得弄只狗放服务器上啊!

你这样别说是阿里云,就是给你个超算中心也会被分分钟被黑啊!!!

那么问题来了?恰逢永恒之蓝病毒肆虐,你的云服务器也在裸奔吗?

·你是否有经常补丁、更新系统的好习惯

·你的云服务器是否开启云盾?或启用了哪些防护措施?还是...依然在裸奔?

·你可身边的人是否中过招呢?真的交了5000刀?一起来分析一下中招原因吧!

本文转载自:http://click.aliyun.com/m/21367/

共有 人打赏支持
乱蓬头
粉丝 0
博文 382
码字总数 2595
作品 0
高手对决 -- 博客服务器被黑的故事

每一个高手在成长路上, 都需要与墙作充足的对抗. 要么你成功, 站在世界之颠, 然后尽情汲取到顶级的知识; 或者或被它打趴下, 成为芸芸众生中的一人, 然后对它习以为常. 我也不例外. 前不久, 我...

游鱼彩虹
2016/12/19
6
0
移动APP存重大安全隐患,用户数据未启用HTTPS加密

  刚刚过去的2015“双十一”,天猫最终以912.17亿元的交易额创下惊人纪录。值得注意的是,天猫移动端交易额为626亿元,占比达68.67%,远超PC端交易规模。这预示着电子商务的移动时代真正到...

凯文加内特
2016/04/08
37
0
不到 1000 元,你的所有隐私竟然都能随便查!!!

点击上方“CSDN”,选择“置顶公众号” 关键时刻,第一时间送达! “先生,需要贷款吗?” “不需要,谢谢。” 人们对隐私的宽泛程度一直随着时代和科技发展的推移而改变。在你多年前接到第一...

csdnnews
2017/12/10
0
0
我不会编程,但“自主可控”的红芯浏览器被我用一行代码搞定

(点击上方公号,快速关注我们) 原文: 嘶吼RoarTalk(ID:i_4hou) 作者:不会编程的小编 8月15日,红芯时代科技有限公司公司宣布获得2.5亿融资,其产品之一是拥有“中国首个自主创新智能浏...

Python开发者
08/22
0
0
Win7磁盘配额设置安全把黑客拒之门外

泡泡网软件频道3月27日 微软推出的Windows7系统提供了很多实用的功能,而在这个黑客肆意妄为的互联网时代,很多用户都把个人的电脑安全放在第一位,身边一个同事在自己的 电脑里安装了三个杀...

Yamazaki
2012/03/27
0
0

没有更多内容

加载失败,请刷新页面

加载更多

OSChina 周六乱弹 —— 到底谁是小公猫……

Osc乱弹歌单(2018)请戳(这里) 【今日歌曲】 @莱布妮子:分享Trivium的单曲《Throes Of Perdition》 《Throes Of Perdition》- Trivium 手机党少年们想听歌,请使劲儿戳(这里) @小鱼丁:...

小小编辑
55分钟前
113
3
基础选择器

注意:本教程参考自网上流传的李兴华老师的jquery开发框架视频,但是苦于没有相应的配套笔记,由我本人做了相应的整理. 本次学习的内容 学习jquery提供的各种选择器的使用,掌握了jquery选择...

江戸川
今天
1
0
Spring中static变量不能@value注入的原因

今天本想使用@Value的方式使类中的变量获得yml文件中的配置值,然而一直失败,获得的一直为null。 类似于这样写的。 public class RedisShardedPool { private static ShardedJedisPool pool...

钟然千落
今天
2
0
CentOS7防火墙firewalld操作

firewalld Linux上新用的防火墙软件,跟iptables差不多的工具。 firewall-cmd 是 firewalld 的字符界面管理工具,firewalld是CentOS7的一大特性,最大的好处有两个:支持动态更新,不用重启服...

dingdayu
今天
1
0
关于组件化的最初步

一个工程可能会有多个版本,有国际版、国内版、还有针对各种不同的渠道化的打包版本、这个属于我们日常经常见到的打包差异化版本需求。 而对于工程的开发,比如以前的公司,分成了有三大块业...

DannyCoder
今天
2
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部