2015年安全运维案例、启发及建议.docxVIP

安全运维事件、启发与建议 国内外误操作案例： 韩国农协银行 时间：2011.4.12 影响时间：大于3天 详细介绍：位列韩国四大银行之一的韩国农协银行电脑网络出现故障，导致客户无法办理业务。系统故障一直持续了3天，直到4月15日才恢复部分服务，而有些服务直到4月18日仍然没有恢复，以至于银行不得不采用传统的手写交易单的方式进行服务。 事故原因：从第三方代维人员所持有的笔记本上对银行核心系统下达了一条rm.dd命令，该命令将服务器上所有的文件全部删除，连灾备服务器都未能幸免。 全国DNS污染 时间：2014.1.21 影响时间：12小时以内 详细介绍： 2014年1月21日下午15点中国境内发生DNS解析服务故障（主要原因是DNS污染或DNS劫持），导致百度等多家网站长达几个小时之内无法访问。其指向的IP地址为78，所以该IP又被冠名为78事件。有媒体称是国内组织或者是黑客攻击导致的，但历史没有一次根域名服务器被攻破。网络运营商出现故障可能性大些，但仍都无确切证据。 事故原因： 根据互联网上相关消息，并通过对DNS的TCP查询结果进行分析，怀疑是GreatFirewall管理员的误操作导致部分DNS被污染，导致国内的DNS服务器在同步时同步了被污染的A记录，从而导致国内部分网站不能正常访问。 PPS爱奇艺员工安全意识不足，导致内网渗透 时间:2014.02 影响范围：PPS爱奇艺内部