信息无障碍通道
您的位置:首页>>移动互联

腾讯安全:数百家企业SQL数据库遭爆破 企业须注意防范

发布时间:2019-11-22  来源:互联网    背景: 无障碍通道

  部分网友在设置密码时会有这样的习惯,在多个平台使用同样的密码,或仅使用数字字母单一字符,用个人姓名生日进行组合等。尽管这样的弱口令密码设置方式便于联想记忆,但也给不法分子作恶留下了可乘之机。如果掌控企业重要服务器的网管也有这样的坏习惯,对于企业而言很可能意味着一场安全灾难。不法黑客往往会利用弱口令,通过密码字典进行猜解爆破登陆,给用户隐私、企业安全带来严峻挑战。

  近期,腾讯安全御见威胁情报中心监测到一例利用弱口令针对SQL数据库的爆破攻击事件。攻击者扫描SQL服务器,爆破成功后根据系统环境在被攻陷服务器内植入安装多个远程控制木马,且创建多个管理员用户,对企业业务系统的运行和机密数据信息安全造成极大威胁。据监测数据显示,目前攻击者已控制数百台服务器和网站。

  目前,腾讯御点终端安全管理系统已全面拦截并查杀该作恶团伙。同时,腾讯安全提醒企业网管务必提高安全意识,数据库被不法黑客暴力破解会导致企业关键业务信息泄露,建议尽快安装服务器漏洞补丁,并停止使用弱口令,以防作恶团伙攻击,确保企业数据和后台服务的安全性。

(图:不法黑客攻击网站示例)

  经腾讯安全技术专家分析,该团伙不仅具备高超的攻击手段,而且还会开启“随机应变”模式。在释放病毒木马的同时,还会根据中招用户不同的系统环境开启攻击。攻击者首先会针对普通Windows服务器下发TeamView(一款被广泛使用的远程控制软件)实施远程控制,对Web服务器则在植入Webshell后,对网站进行批量挂马,这就相当于留下一把可以随时进出企业服务器的“钥匙”,使企业关键服务器成为不法黑客深入攻击的跳板。截至目前,该团伙木马传播整体呈现小幅爆发趋势,已有超过40家网站被植入300余个Webshell。

  此外,该木马还展现出极强的“扩散力”。一旦爆破入侵成功,即可获取电脑的IP地址、操作系统版本等基本信息,随后利用提权漏洞采取进一步的攻击行动,以便完全控制企业数据库服务器,窃取大量用户个人隐私信息。

  当前越来越多的企业被卷入数据泄露行列,一旦公司数据外泄,不仅损害用户个人隐私,企业还可能面临一系列失信危机。对于企业而言,如何抵御不法黑客攻击,防御企业信息泄露成为日常网络安全建设工作的重中之重。

  为此,腾讯安全反病毒实验室负责人马劲松提醒企业用户应对新型挖矿木马对SQL数据库的爆破攻击提高警惕,建议用户及时修补服务器安全漏洞,并修改1433等端口的默认访问规则,加固SQL Server服务器的访问控制。使用腾讯御点终端安全管理系统的漏洞修复功能,及时修复系统高危漏洞;采用高强度密码,切勿使用“sa账号密码”等弱口令,防止黑客暴力破解;同时,推荐部署腾讯御界高级威胁检测系统检测可能的黑客攻击,通过对企业内外网边界处网络流量的分析,感知漏洞的利用和攻击,全方位保障企业用户的网络安全。

C:\Users\pintertliu\Desktop\挖矿木马新\御界SQL爆破.png

(图:腾讯御界高级威胁检测系统)

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:互联网

本文评论
北京迎入汛以来最强降雨,市民若有外出需要可用百度地图查询积水点
8月12日,北京迎来一场“入汛以来最强降雨”。不少单位开启弹性工作制、工地停止施工、公...
日期:08-12
《怪物先生》8月18日将以PVOD模式上线爱奇艺“超级影院”全网首播
8月11日,奇幻冒险电影《怪物先生》宣布将于8月18日以PVOD模式上线爱奇艺“超级影院”全...
日期:08-11
Facebook 开源 Instagram 安全工具 Pysa
Facebook 宣布开源静态分析工具 Pysa。这是 Instagram 上用于检测和修复应用程序庞大 Python 代码库...
日期:08-10
电视教育软件推荐,当贝教育实用性强!
按照往年,暑假补习班尤为火热。但是今年疫情反复,很多家长非常担心孩子出门上课。那么在家如何让孩...
日期:08-07
中国电信、国家电网和华为等在 3GPP 成功立项 5G 智能电网研究项目
8月4日消息 华为公司宣布,近日,3GPP SA#88e 全会会议在线上成功举行。在本次会议上,由中国电信牵...
日期:08-04
天神圣甲降临引燃全场!《战神遗迹》首次亮相ChinaJoy
今年ChinaJoy N2-05馆上,一群身穿星辉圣甲的天神吸引了许多人的注意,他们既是《战神遗迹》展区的C...
日期:08-01
中国移动和助力开启暑期嘉年华 为5G普及按下“快进键”
今年5月,中国移动发布了5G发展规划:2020年协同产业链合作伙伴发展5G套餐用户1亿户,拉动行业实现5...
日期:07-31
百度地图展现“硬核王者”实力 道路里程覆盖1000万公里!
人工智能与地图产品的深度结合,让我们手中最熟悉的百度地图已不仅是日常出行的必备工具,更是凭着...
日期:07-30
亚信科技NFV助力中国移动5G网络虚拟化
日前,中国移动发布2019至2020年5G NFV融合短信网关设备集中采购结果公示,亚信科技成功中选集团南...
日期:07-29
Android端Firefox大跃进:用户将默认切换至“Fenix”新版
适用于 Android 平台的旧版 Firefox 今天迎来最后一次更新。在下一轮发布周期(下月)中,Mozilla ...
日期:07-28
爱奇艺动漫开启“夏日追番大作战”活动   海量精品内容引爆暑期档
7月27日,爱奇艺动漫“夏日追番大作战”活动正式开启。此次活动中,爱奇艺动漫延续优质自...
日期:07-27
中国移动 10086 客服系统部分已采用华为鲲鹏计算容器云平台
7 月 26 日消息 据华为官方表示,10086 是全球最大的客服系统,由中国移动集团下属子公司中移在线服...
日期:07-26
大变样!MIUI for TV 3.0上线:应用远程安装、手机反控电视
7月24日消息,小米电视宣布MIUI for TV 3.0正式上线。官方称之为“真正懂内容、懂你的人工智能...
日期:07-24
工信部通报第三批侵害用户权益 App:去哪儿网、天弘基金、迅雷直播等 58 款在列
7月24日消息 今日,工业和信息化部发布了《关于侵害用户权益行为的 APP 通报(2020 年第三批)》。
日期:07-24
开言英语怎么样?WeMeet英语角高效提升英语学习能力
成年人学习英语最看重什么?当然是希望拥有一口流利说,在工作中可以与国外客户无障碍沟通,在旅行中...
日期:07-19
腾讯手机管家上线8.6版本,识别附近诈骗保护家人安全
日常生活中,我们身边不乏有亲朋好友遭遇各式各样的骗局,“网聊女友”竟是骗钱大汉、&ld...
日期:07-19
叽里呱啦让英语启蒙有趣又有效 让孩子爱上学习英语
现在已经不少家长开始意识到英语教育的重要性,开始慢慢重视启蒙英语的培养,但是到底该如何去正确...
日期:07-17
从根源提升企业营销效果——全渠道媒体的互联互通
现如今,企业做营销很容易陷入花“冤枉钱”的尴尬局面。在竞争激烈的市场环境下,企业投...
日期:07-17
支付宝 App 首页再变动:收付钱合一,新增「出行」选项
  7月17日消息 支付宝 App 首页再次迎来变动。 在近日更新...
日期:07-17
Memsource Mobile大更新,开创移动翻译、项目管理新时代!
伴随移动互联网的快速发展,移动客户端的使用数据量正在的逐步的逼近PC端,而这一现象主要的推力,...
日期:07-17
  专栏介绍
王涵 的专栏
王涵发表的文章
积分:
自我介绍 :