王佳明的个人网站,探索数字世界的IT科技博客。

云服务器的安全处置

星期四 2022年9月1日 王佳明 技术 云服务  备份  快照  勒索病毒   0人

8月28日起,一条“某流行企业财务软件0day漏洞或被大规模勒索利用”的消息,在行业内开始流传。29日,有用户在微博爆料称,用友旗下专注于小微企业云服务畅捷通T+大面积出现勒索病毒。360安全卫士和另一家厂商火绒也报告确认了此次勒索病毒攻击。
据悉,此次安全事件受影响的大部分为云服务器。云服务器的安全处置分为两个方面:
一、风险端口、ip的封控制:开启防火墙安全策略(不是业务系统自带的防火墙,是云服务器控制面板的防火墙,在很多云服务商中称为安全组),仅对外开放业务端口ip,对于远程管理的高危端口,仅对极少数有管理需要的ip开放。
二、做好快照,配置好快照策略,快照大部分要另外收费,但是这个钱不得不花。
三、重要业务数据异地备份,可以将重要的业务数据备份,然后上传到网盘,或者下载到本地等。
对于自建云,独立物理机,有条件的可以上虚拟化,从而拥有公有云一样的快照防护功能,亦可以购买防火墙,实现对设备的端口、ip封控(最简单的物理防火墙就是一个普通的路由器)。

后疫情时代,挣外快比当年抢口罩都难。

星期三 2022年6月29日 王佳明 生活 0人

现在外快越来越难赚了,好不容易来个做网站的,不是要仿个百度就是要做个NASA官网一模一样的,然后来个要做商城app的,结果和我要做个淘宝,功能界面功能全部一模一样就行了,5000够不够?我说,哎哟!马云可花了5000亿都不止,他说人就要敢想才能赢。对,对,对,有道理!

聊斋之梦差

星期五 2022年5月27日 王佳明 生活 聊斋   0人

这几天每天晚上做梦去一个大办公室敲键盘,那个办公室人很多,但是不开灯,昏暗得看不清脸,第一天没做完,第二天晚上又接着去了,工作完成有人把我送到门口,道谢离开,转身,天便亮了。