CSDN密码泄露 安全狗教大家加强服务器安全 |
发布时间: 2012/5/24 19:43:29 |
近年来最严重的互联网用户信息泄露事件近日引发业界哗然。21日,国内知名程序员网站CSDN遭到黑客,大量用户数据库被公布在互联网上服务器安全狗,600多万个的注册邮箱裸奔。CSDN表示已向机关报案,相关线索正在调查中。作为国内最大的程序员网站,CSDN黑客让圈内人士大呼“太丢人”。IT人“鱼翅”接受《钱江晚报》采访时就表示,“就跟程序员干不过黑客似的。”甚至有网友形容,这就像家里遭了贼,又好笑又紧张。作为国内服务器安全软件知名厂商安全狗团队惊叹:太多的网站管理人员不注意服务器安全,才会导致现在如此一连贯的恶性事件产生,用户密码泄露事件严重地反射了网站管理员服务器安全意识的薄弱,以致使得黑客入侵服务器易如反掌,并频频。为了避免此类恶性事件再次发生,不管是大型运营性网站乃至个人,都需要做好服务器安全,加强服务器安全防范。安全狗团队给所有网站管理员发布服务器防范黑客入侵实用教程:一般情况下,黑客一般入侵网站会先探测网站的漏洞,包括注入漏洞、跨站漏洞和上传漏洞。对于注入漏洞和跨站漏洞,安全狗旗下的网站安全狗软件(下载地址:)防SQL注入功能能够很好地协助网站管理员做好这两个漏洞的防范。对于上传漏洞,黑客特别青睐,上传漏洞可以让黑客先上传网马,植入病毒程序,然后肆意达到其的目的,所以网站开发者必须做好上传文件的后缀。但是有些黑客也会利用WEB系统的漏洞,假冒的后缀,如构造一个1.aspx;.jpg冒充成图片文件上传,对于这块安全隐患可以利用网站安全狗的URL漏洞防护拦截,直接将恶意文件拒之门外。黑客上传网马后,一般会想办法提权获取系统帐户,安全狗旗下的服务器安全狗软件的系统帐户功能,能够黑客非法系统帐户,同时可以服务安全狗的远程桌面,防止黑客非法登陆。这次密码泄露事件,根源在于密码数据库等资料没有好。网站安全狗的系统资源功能,加入要的资料的径,即可防止资料被下载。安全狗旗下的服务器安全狗和网站安全狗软件是基于内核级的服务器安全防护软件,软件采用NDIS中间层驱动模式,从驱动层直接屏蔽,可以将针对服务器的带来的损失降低到最小,最大程度地用户服务器的安全。软件具有全面的系统优化、程序守护、实时的流量监测、智能的DDOS防护、全面的ARP、灵活的安全策略、邮件实时告警、网马扫描、木马扫描、防SQL注入、防盗链、防CC、下载线程、IP黑白名单管理等功能。目前已有众多安装安全狗软件进行服务器安全的加固和。 亿恩科技地址(ADD):郑州市黄河路129号天一大厦608室 邮编(ZIP):450008 传真(FAX):0371-60123888 本文出自:亿恩科技【www.enkj.com】 |