安全漏洞引发“午夜凶铃”.pdfVIP

… 【方法·安全 】 安全漏洞引发 “午夜凶铃” ★撰稿l本刊记者边锋 在操作系统内核以外，构建一道无形屏障，不仅可拦截病毒 黑客对系统内核的侵入，而且还提高了服务器操作系统的免疫力。 ‘ 们的网站被黑了，首页被改得 出在“被黑客植入木马，并且添加了广 在提高操作系统 “免疫力”方面， J／ 面目全非，无法正常访问……” 告链接至其它站点”。 老李跟大多数同行一样，能做的只是 夜里，正在熟睡的老李被一阵急 经过分析，小罗决定对网站现在的 升级防火墙、杀毒软件，勤打系统补 促的电话铃声惊醒，电话那头传来小 源码进行一番细致的分析。他将网站代 丁，查杀病毒和完善网页代码等，还有 罗焦急的声音。这已是这个月以来的 码用记事本打开，用关键词找到那些木 就是对网站访问权限进行设定。 第三个“午夜凶铃”了，老李觉着有些 马及网站链接，然后全部删除，再把从 但是，由于目前黑客的“技术进步 恼怒，但还是无奈地爬了起来，谁叫自 老李和同行那边了解到的安全语句添加 迅速”，新病毒层出不穷，依靠原病毒 己是信息中心的“头儿”呢，这就叫“兵 进去，再更新到现在的发布站点上，问 特征码进行防御的传统安全产品就显 来将挡，水来土淹”。 题终于算是基本解决了…… 得力不从心了，而且目前很多黑客、病 仔细1司了一遍网站的“症状”后， 老李在准备走的时候，还嘱咐小罗 毒都能穿透防火墙进行攻击，之前所 老李打开自己的笔记本电脑开始登录 把漏洞补好，并安慰了他几句：“我们 做的“防御工事”在这种情况下就形如 首页。果然，网页打开得奇慢，时间在 的网站几乎全是外包给第三方做的，你 虚设了。 等待中一分一秒地流逝着，当网页打 后来只是负责增加做了一个子网。而前 最可怕的是，不少黑客在攻击中 开后，老李在画面前愣住了，原来的办 几次被黑都是通过外包网站侵入的，你 往往以获取管理员权限为目标，一旦 公网站现在已经被改成了黄色和广告 做的子网能撑到现在实属不易了。” 成功，网络管理员所作的安全设定、安 网站，并且添加了很多其它网站的链 全策略等将全部付之东流。 接，眼前的一切让老李又着急又生气。 操作系统需要提高 “免疫力” 但是，现在最迫切的事情就是先把眼 通过这次化险 “午夜凶铃”，老李 硬件多不治本 老总起疑 前的问题解决了。 感触颇多。服务器系统就像人的身体， 在上一次“挂马事件”中，老李和 如果长得比较健壮，免疫力强，碰上什 小罗一夜没睡把事摆平了，第二天早 午夜凶铃”的背后 么流行病毒都能安然无恙，否则，免疫 上网站正常，总算没造成什么大的影 老李急忙赶到机房。他一边向小 力弱，一遇有风吹雨淋就要卧榻半天， 响。本来他们都以为太平无事了，没想 罗询问情况，一边忙着把服务器系统、 病毒、黑客也会乘虚而入。服务器里最 到周一还在上班路上的时候，老李就 防火墙、IPS、数据库等日志做备份。 重要的部分就是操作系统了，因为很 又接到了领导的电话，叫他赶紧到单 然后，他耐心地查看着每一条日志记 多重要数据、应用程序、网站程序都是 位来瞧瞧自己管的网站。 录。这时，小罗趁机把网站关闭，并将 在它上面运行的，如果操作系统“垮” 原来，有些早到的同事访问政务 原来备份的网站系统还原回去。虽然