网站服务器操作系统漏洞怎么处理?
政府采购信息网 作者: 发布于:2017-05-12 10:33:06 来源:a5站长网
投稿邮箱为:tougao@caigou2003.com,投稿时请附作品标题、作者姓名、单位、联系电话等信息,感谢您的关注与支持!一经采用,本网会根据您的文章点击情况支付相应的稿酬。
最近的网络环境着实令人捏了一把冷汗,5月9日,谷歌一个专门披露安全漏洞的部门,对外公布了一个Windows操作系统漏洞,而且是“最糟糕级别“RCE漏洞。
而距离此次漏洞发现不到一个月的时间,也就是4月14日晚间,影子经纪人黑客组织发布了获得的部分方程式黑客组织的文件信息,包含针对Windows操作系统以及其他服务器系统软件的多个高危漏洞利用工具。由于其发布的攻击工具集成化程度高、部分攻击利用方式较为高效,有可能引发互联网上针对服务器主机的大规模攻击。
这样的网络环境,无论是个人还是企业都唯恐避之不及。
对于个人,若是相关的资金账户被泄露,恐怕是账户资金余额有多少就损失多少,黑客岂会“手下留钱”。
对于企业,若是企业网站遭受攻击,那就比个人遭受的损失惨重多了。不仅仅是网站的正常运转受到影响,特别是像外贸电商的营销网站,本身就有数额庞大的资金账户与之绑定,此外,还有所有在此网站发生过交易的个人或企业的资金账户信息,一旦网站遭受黑客攻击,不仅仅是企业本身遭受严重损失,还会殃及网站的所有客户,甚至是面临惨重投诉与赔偿!
对此,中国诺网安全专家建议,因为个人只是网络中的一个网民,没办法主动采取措施去预防,只能在漏洞、攻击发生时,尽量避免使用发生漏洞的操作系统,或者根据漏洞补救方法对自己电脑的操作系统进行修复,然后尽量避免在漏洞未修复时登录个人隐私性账户。
至于企业网站的漏洞,中国诺网提醒,可从三方面考虑完善。第一,网站的运营及管理者,应该要有强烈的防御意识,时刻关注安全方面的信息,经常升级补丁,及时修复系统漏洞,防御攻击;第二,网站重要数据一定要定期做好备份,一天一备或一小时一备。还要注意的是数据最好做到异地备份,不要备份在同一台服务器上,万一数据被删或被入侵挟持,备份在异地的数据才是安全的。第三,除了被漏洞入侵的危害,还要防范恶意攻击,最好给网站选择高防服务器,能够有效防御DDOS/CC/WinNuke/Smurf/Land-based/TCP/UDP/SYN-FLOOD/ICMP等各类攻击。另外,提供商选择方面,首选拥有7x24小时应急工程师团队驻守的服务器提供商,在漏洞及攻击发生的第一时间,技术工程师能够迅速应对,从而减少甚至避免损失。
漏洞及攻击像一个无法预知的坑,黑客就像行踪诡异又无处不在的恶魔,岂敢不警惕、不防范?毕竟,没有哪一家企业能够经受住客户及财产的损失。
推荐专题:
本网拥有此文版权,若需转载或复制,请注明来源于政府采购信息网,标注作者,并保持文章的完整性。否则,将追究法律责任。
网友评论
- 抚州市华鑫工程咨询有限公司关于抚州市职工医疗保险门诊部信息化管理系统采购项目(项目编号:FZHX-2017-J022)竞争性谈判公告
- 山东局信息化备件维修采购及办公设备维修供应商入围项目公开招标公告
- 秦安县公安局业务技术用房信息化机房供配电系统建设项目公开招标公告
- 惠州大亚湾经济技术开发区宣教局大亚湾宣教局中小学教学信息化设备采购项目(惠湾公易采〔2017〕7号)公开招标公告
- 中山市经济和信息化局电子政务项目技术评审和综合验收工作服务采购项目招标公告
- 任丘市民政局社区信息化管理服务平台项目招标公告
- 三河市教育局信息化二期工程(数字校园)采购项目招标公告 SHGP2016263
- 淄川区人民检察院办案用房及专业技术用房信息化项目监理招标公告
- 永登县工业商务和信息化局全县电商农产品经营标准化体系建设采购项目公开招标公告
- 莱芜市莱城区示范社区养老服务中心办公及信息化设施设备采购项目公开招标公告