近期，勒索病毒GlobeImposter先后入侵國內(nèi)多家醫(yī)院，在造成醫(yī)院業(yè)務(wù)一段時(shí)間內(nèi)無法正常運(yùn)行的同時(shí)，也為服務(wù)器安全敲響了警鐘。當(dāng)前，以勒索病毒為首的服務(wù)器攻擊大多利用弱口令爆破手段，如果系統(tǒng)管理員的密碼設(shè)置比較簡單，很容易被黑客遠(yuǎn)程入侵。
你的服務(wù)器會(huì)不會(huì)遭到GlobeImposter襲擊呢？
為從根源上防御病毒登錄控制服務(wù)器，360安全衛(wèi)士日前全新升級“防黑加固”，以目前最完善的密碼字典庫，為用戶提供弱密碼自動(dòng)排查服務(wù)，并提醒存在風(fēng)險(xiǎn)的用戶更換密碼。目前，“防黑加固”針對黑客常用的攻擊手段，進(jìn)行了高達(dá)12項(xiàng)專項(xiàng)檢測，可全面圍堵服務(wù)器軟肋，有效阻斷黑客入侵通道。
10%用戶服務(wù)器遭遇弱口令掃描！你的密碼安全嗎？
據(jù)360安全衛(wèi)士監(jiān)測顯示，當(dāng)前國內(nèi)約10%的服務(wù)器會(huì)遭遇弱口令掃描，每天會(huì)有超過1%的服務(wù)器系統(tǒng)遭遇攻擊。
黑客攻擊服務(wù)器大多通過弱口令爆破后遠(yuǎn)程登錄，黑客會(huì)使用自動(dòng)化攻擊腳本，用密碼字典暴力破解管理員賬號。如果密碼設(shè)置比較簡單，黑客入侵后一般會(huì)創(chuàng)建個(gè)“后門”賬號實(shí)施秘密控制，伺機(jī)卸載服務(wù)器上的殺毒軟件并植入各類病毒。
更嚴(yán)重的是，當(dāng)局域網(wǎng)里有一臺(tái)服務(wù)器被入侵控制后，黑客通常會(huì)在內(nèi)網(wǎng)掃描入侵更多機(jī)器，造成大面積的病毒感染情況發(fā)生。
以勒索病毒為例，2017年開始，黑客將攻擊重心轉(zhuǎn)向服務(wù)器，約15%的勒索攻擊是針對中小企業(yè)服務(wù)器發(fā)起的定向攻擊。由于服務(wù)器數(shù)據(jù)的珍貴程度和不可恢復(fù)性更強(qiáng)，被勒索者支付贖金的意愿也相對更強(qiáng)。在GlobeImposter攻擊事件中，黑客就提出了要求院方在6小時(shí)內(nèi)為每臺(tái)中找機(jī)器支付1個(gè)比特幣（共約66000余元）贖金的要求。
自動(dòng)檢測密碼安全！“防黑加固”全面斬?cái)喟踩[患
在服務(wù)器攻防領(lǐng)域，密碼字典是重要的戰(zhàn)略物資，安全廠商在這一領(lǐng)域也一直與黑客進(jìn)行著軍備競賽。360“防黑加固”功能的升級，將密碼排查庫更新至最全版本，提供一鍵式弱密碼檢測，相當(dāng)于從源頭上提升了設(shè)備“防黑”能力。
值得注意的是，密碼強(qiáng)弱只是影響服務(wù)器安全的一個(gè)因素，黑客還可能通過木馬、釣魚網(wǎng)站進(jìn)行盜號，或者利用服務(wù)器的共享服務(wù)、遠(yuǎn)程協(xié)助服務(wù)、甚至某些安全策略直接攻擊服務(wù)器。
不過，遇到這種情況也無需擔(dān)心，“防黑加固”針對黑客常用的攻擊手段，進(jìn)行了包括“Windows空密碼遠(yuǎn)程登錄限制”、“遠(yuǎn)程協(xié)助服務(wù)”、“Admin管理共享”等多項(xiàng)專項(xiàng)檢測；此外，360安全衛(wèi)士也將對各類木馬病毒進(jìn)行全方位攔截，全面鏟除服務(wù)器安全隱患。
馬上驗(yàn)證：如何檢測你的密碼是否為“弱密碼”
下載最新版本360安全衛(wèi)士，在功能大全中打開“防黑加固”，點(diǎn)擊“立即檢測”，并在彈出的對話框中輸入登錄密碼；
當(dāng)密碼存在風(fēng)險(xiǎn)時(shí)，請按照加固建議進(jìn)行手動(dòng)修改即可；
重慶分公司
重慶分公司
