九游老哥云
九游老哥威胁情报中心报告：疫情时代境外黑客提倡对我国网络攻击案例
2020-03-03
克日，天下上下正处于抗击疫情的要害时期，境外黑客组织却声称对我国大宗网络清静装备及网站实验网络攻击。九游老哥威胁情报中心凭证黑客揭晓的网络链接举行一连监测和剖析，发明部分网站并未有被入侵的证据，但也有部分网站已无法会见。九游老哥威胁情报中心将此次被攻击的行为和潜在清静隐患举行上报，并提醒相关政企单位接纳步伐。
一、攻击目的1：物联网装备
不久前，境外黑客组织宣称已掌握我国境内大宗摄像头控制权限，并在Pastebin网站上果真了部分受控目的。九游老哥威胁情报中心对黑客揭晓的物联网装备举行一连监控，并未发明实质性的攻击。针对天下袒露在互联网的视频监控系统举行网络空间测绘后，九游老哥威胁情报中心发明，天下有159万视频装备袒露在互联网上。
随着近几年物联网的飞速生长，物联网相关装备的类型越来越多，物联网装备的厂商众多、类型富厚、清静防御步伐少，逐渐成为黑客青睐的攻击工具。借此，九游老哥君提醒宽大用户关注自己的视频装备，实时举行资产梳理并接纳响应的防御步伐。
九游老哥科技提供基于威胁情报的互联网资产核查服务，可辅助用户对袒露在互联网上的服务器、网络装备、视频监控装备举行资产识别和梳理。若非营业需要，请各人关闭不须要的网络服务和端口，尤其是可以远程控制的端口。对所有的装备初始密码都要尽快替换，阻止空口令或弱口令。关于联网装备的会见控制界面，建议修改默认的治理端口。在网络收支口设置防火墙、入侵防御系统等网络清静装备，对不须要的境外通讯予以阻断。另外，要与物联网供应商建设联念头制，实时关注相关产品误差通告，一旦发明误差，实时更新最新补丁及固件。同时建设网络清静应急处置惩罚机制，启用网络和运行日志审计，实时发明攻击危害，实时处置惩罚。最后，要做好数据备份，以备万一。
二、攻击目的2：政府、企业官网
境外黑客组织宣布的入侵工具中包括海内多个政府、企业官网。九游老哥科技威胁情报中心对这些网站举行了一连的监测。经磨练发明，由于某著名汽车品牌官网的某个子目录的设置过失，导致php文件没有被乐成剖析，从而可以直接看到源代码。此次被入侵的效果直接导致了该品牌海内官网包括数据库主机，账号，密码以及源代码文件在内的信息被泄露。
针对政府、企业官网的防护，九游老哥君建议可暂时阻断外网防火墙上会见，先对设置过失问题举行修复，之后举行误差扫描，确认问题彻底被修复后再举行放行。关于删除DNS剖析的网站，建议同时下线相关服务器。关于已经下线的网站，务必做好清静检查后再上线，不然碰面临被黑客再次入侵的危害。
三、攻击目的3：Hadoop数据库
别的，在黑客果真揭晓的攻击目的中不乏海内多个互联网巨头和电信网站的Hadoop数据库。九游老哥威胁情报中心对允许非授权会见的几个链接举行了详细剖析，由于攻击目的间无关联性，九游老哥君推测黑客组织对袒露在互联网的未举行严酷清静设置的Hadoop服务举行了扫描探测和攻击使用。
网络公司的Hadoop数据库的防护，则需要特殊注重。若是没有营业需要，一定要关闭Hadoop Web治理页面，并且要开启Hadoop服务级别身份验证，如Kerberos认证。同时，安排Knox、Nginx之类的反向署理系统，避免未经授权用户会见。设置“清静组”会见控制战略，将Hadoop默认开放的多个端口对公网所有榨取或限制可信托的IP地点才华会见50070以及WebUI等相关端口。
目今是我国防控疫情最为要害的时期，大宗企业单位尚未复工或将重点事情放在防疫上，黑客使用我国部分政企单位网络清静警备松懈的时期，对我国大宗网站及数据库实验攻击，其居心叵测令人深思。但这也提醒我们，网络清静须时时坚持小心、刻刻禁止忽视。面临以上攻击威胁，九游老哥科技除针对web端的WAF、websafe服务支持外，还提供多种计划协助用户解决互联网视频装备清静问题：
1、提供视频清静态势感知平台，该平台能够自动识别互联网袒露的资产，同时可以通过流量剖析被动识别视频监控装备，形成视频监控装备资产画像。通过大数据平台能力，对网络清静状态举行综合剖析与评估，对视频监控装备举行威胁检测，异常行为剖析，并举行威胁追踪和攻击溯源，周全掌握视频监控装备清静威胁态势。
2、提供物联网准入网关，对视频监控装备举行清静防护。能自动扫描摄像头资产、监测对不法外联行为、探测误差和弱口令。
3、提供物联网固件清静评估系统，通太过析视频监控装备的固件，资助企业快速发明视频监控装备中可能保存的误差，提供专业的清静剖析能力，以阻止因弱口令、溢出等误差引起装备控制权限的泄露，包管视频监控装备的清静性。
