120個廣告服務器被入侵,怎樣防止服務器被攻擊?
過去一年,一項名為“ Tag Barnakle”的惡意廣告活動破壞了120多個廣告服務器,偷偷地注入代碼,提供惡意廣告,將用戶重定向到流氓網站,從而使受害者暴露于詐騙軟件或惡意軟件中。
2020年2月,化妝品巨頭雅詩蘭黛的官方服務器遭到黑客入侵,導致其未經加密保護的云數據庫發生數據泄露。服務器中包含數億條客戶記錄以及內部日志,總共有4.4億條用戶敏感數據遭泄露,其中很多都屬于包含用戶明文電子郵件地址的重要隱私信息。
2020年3月,有人在暗網發布一條交易信息:“5.38億微博用戶綁定手機號數據,其中1.72億有賬號基本信息”。涉嫌泄露的信息包括中國知名社交平臺新浪微博用戶號、手機號以及頭像、粉絲數、所在地等。工業和信息化部安全管理局對新浪微博相關負責人進行了問詢約談,要求新浪微博進一步采取有效措施,消除數據安全隱患。
隨著科技的發展,服務器攻擊的成本越來越低,如果不重視網絡安全防護,服務器很容易成為攻擊目標,那么如何防止服務器被攻擊呢?
全方位細膩地查驗云服務器安全是否有問題、改動管理權限和端口號防止黑客攻擊、安裝必需的進攻防護軟件、制訂容許IP瀏覽對策、掩藏云主機真正IP地址等。
小于10G的較小進攻,能夠應用進攻防護軟件減輕進攻。可是,DDoS進攻的安全防護工作能力與手機軟件和硬件配置沒有很大關聯,關鍵還是看你的云網絡帶寬經營規模的大小。非常簡單、合理的DDOS安全防護方法,提議參照CDN加速計劃方案,或是應用高防服務器云服務器,CDN能夠在網絡層過慮絕大部分訪問,使最后抵達數據庫查詢的訪問減縮至總體訪問量的小一部分。
基礎的定義是,監控云資源的需求量,比如網絡服務器和服務項目,也有限定什么系統軟件和客戶能夠控制什么資源,將管理方法與強勁的安全設置和技術相互連接在一起,大幅度的降低了泄露的可能性。
要保證云服務器安全,請切記管理方法和安全性是緊密聯系的。你不能僅僅在布署后再將他們硬湊在一起,隨后期待萬事如意。也有,請不要為云平臺和非云平臺選用各自的安全設置和技術性。
聲明:免責聲明:本文內容由互聯網用戶自發貢獻自行上傳,本網站不擁有所有權,也不承認相關法律責任。如果您發現本社區中有涉嫌抄襲的內容,請發
送郵件至:operations@xinnet.com進行舉報,并提供相關證據,一經查實,本站將立刻刪除涉嫌侵權內容。本站原創內容未經允許不得轉載,或轉載時
需注明出處:新網idc知識百科