安全宝助A5站长网成功击退黑客攻击

佚名 发表于:14年12月10日 11:34 [来稿] DOIT.com.cn

  • 分享:
[导读]搜索引擎劫持是常见的黑客攻击方式,它给黑客带来丰厚的利润,却让被劫持的网站损失惨重。11月27日,一场搜索引擎劫持攻击,让这一天变成许多安全白帽子的不眠之夜。

搜索引擎劫持是常见的黑客攻击方式,它给黑客带来丰厚的利润,却让被劫持的网站损失惨重。11月27日,一场搜索引擎劫持攻击,让这一天变成许多安全白帽子的不眠之夜。

“此次搜索引擎劫持攻击的对象大都是新闻网站,创业邦、中国公路网、51CTO、义乌新闻网、驱动中国、站长之家、A5站长网等国内多家新闻网站受影响。”安全宝安全负责人刘漩表示,“黑客通过漏洞获取了网站管理权限并上传Web木马,通过配置缺陷进行提权进而获取服务器最高权限,然后向服务器上的静态内容页面插入了搜索引擎劫持的代码。这样一来,用户通过搜索引擎访问页面时,页面会自动跳转到博彩页面。”

本次受到攻击的A5站长网,第一时间向安全宝求助。安全宝在接到反馈之后立即成立了安全应急响应小组,了解客户需求并部署安全策略。“安全宝应急响应机制分为10个步骤:全面网站诊断、入侵过程回溯、恶意代码分析、恶意代码清除、后门定位清除、Rootkit清除、系统安全性加固、增强系统审计、增强云端防护、长期流量审计。”刘漩告诉记者:“我们现在已经将网站接入安全宝云防护,网站遭受攻击时我们会第一时间对入侵作出响应,拦截攻击。”

在安全宝应急响应小组的帮助下,A5站长网成功将损失降到最低,黑客攻击并未对网站业务产生明显影响。此次攻击事件后,A5站长网对安全宝的快速反应、技术水平及专业性都给予了高度评价。

众所周知,搜索引擎劫持攻击的危害是多方面的,其中最主要的是对网站品牌造成巨大影响。一方面,当网站投入大量人力物力财力进行SEO优化或通过竞价排名提升了网站的曝光度之后,却发现一场黑客攻击就让这一切前功尽弃。其次,用户搜索网站时,页面结果出现的却是博彩、黄色等网页,苦心经营的网站口碑可能从此毁于一旦。

网站如何才能避免攻击呢?安全宝给出了以下建议:

1. 严格控制root 权限,减少root用户的使用。

2. 服务器使用强密码,不要通过22端口登录。 在服务端配置登录审计。

3. 服务器权限进行划分,以非root用户启动服务。

4. 服务器目录权限进行合理配置,比如将静态文件目录设为可读不可写。

5. 及时备份网站访问日志,保证攻击发生后有据可查,或者接入云WAF ,将访问日志托管在云端,防止丢失。

6. 及时升级各类安全补丁,例如系统安全补丁、建站程序,以及各类CMS的安全补丁。

7. 定期对网站代码,数据库等重要文件进行备份,但切勿将备份文件放入Web 目录。 备份是性价比最好的安全措施。

8. 定期进行系统加固。

9. 定期进行渗透测试。

10. 加入安全宝云WAF,共享云端攻击特征,可以对新型攻击进行有效地监控和预防。

[责任编辑:朱朋博]
在2014中国云计算生态系统峰会上,IBM大中华区云计算合作部经理 孙良主题演讲结束后,一轮别开生面的现场互动后笔者得到如图所示的一个拼图,现场的反应来看很多人对这些云产品都不太熟悉,笔者这里搜集整理一下。
官方微信
weixin
精彩专题更多
存储风云榜”是由DOIT传媒主办的年度大型活动。回顾2014年,存储作为IT系统架构中最基础的元素,已经成为了推动信息产业发展的核心动力,存储产业的发展迈向成熟,数据经济的概念顺势而为的提出。
华为OceanStor V3系列存储系统是面向企业级应用的新一代统一存储产品。在功能、性能、效率、可靠性和易用性上都达到业界领先水平,很好的满足了大型数据库OLTP/OLAP、文件共享、云计算等各种应用下的数据存储需求。
联想携ThinkServer+System+七大行业解决方案惊艳第十六届高交会
 

公司简介 | 媒体优势 | 广告服务 | 客户寄语 | DOIT历程 | 诚聘英才 | 联系我们 | 会员注册 | 订阅中心

Copyright © 2013 DOIT Media, All rights Reserved. 北京楚科信息技术有限公司 版权所有.