云服务器的安全处置

星期四 2022年9月1日 王佳明 技术 云服务  备份  快照  勒索病毒   0人
云服务器的安全处置

8月28日起,一条“某流行企业财务软件0day漏洞或被大规模勒索利用”的消息,在行业内开始流传。29日,有用户在微博爆料称,用友旗下专注于小微企业云服务畅捷通T+大面积出现勒索病毒。360安全卫士和另一家厂商火绒也报告确认了此次勒索病毒攻击。
据悉,此次安全事件受影响的大部分为云服务器。云服务器的安全处置分为两个方面:
一、风险端口、ip的封控制:开启防火墙安全策略(不是业务系统自带的防火墙,是云服务器控制面板的防火墙,在很多云服务商中称为安全组),仅对外开放业务端口ip,对于远程管理的高危端口,仅对极少数有管理需要的ip开放。
二、做好快照,配置好快照策略,快照大部分要另外收费,但是这个钱不得不花。
三、重要业务数据异地备份,可以将重要的业务数据备份,然后上传到网盘,或者下载到本地等。
对于自建云,独立物理机,有条件的可以上虚拟化,从而拥有公有云一样的快照防护功能,亦可以购买防火墙,实现对设备的端口、ip封控(最简单的物理防火墙就是一个普通的路由器)。

老子说:反者道之动

星期二 2019年5月28日 王佳明 生活 勒索病毒  vpn  道德经   0人
老子说:反者道之动

最近勒索病毒泛滥,被攻击者越来越多,在无数受害者当中,不难发现,IT运维自动化程度越高的,被残害得越彻底,勒索病毒顺着自动化运维工具可以把你的整个生产环境彻底干翻。
给我们带来巨大便利的windos远程桌面和文件夹共享居然是最大的两个安全隐患,被远程桌面、远程虚拟化应用等替代的陈旧的VPN技术,又被广大的Desk Helper重新如数家珍的捡起来。
为了安全,不得不放弃先进的生产力而选择更为落后的技术,这是一个无奈之举,但是毕竟,什么都没有数据安全重要。
老子说:反者道之动。渐渐远去,慢慢回来。先进的技术取代陈旧的技术,这是历史潮流,总有一天,陈旧的技术又会回来取代先进的技术,这就是道。