您的位置:首页 > 移动互联

腾讯安全:数百家企业SQL数据库遭爆破 企业须注意防范

发布时间:2019-11-22 18:01:23  来源:互联网     背景:

  部分网友在设置密码时会有这样的习惯,在多个平台使用同样的密码,或仅使用数字字母单一字符,用个人姓名生日进行组合等。尽管这样的弱口令密码设置方式便于联想记忆,但也给不法分子作恶留下了可乘之机。如果掌控企业重要服务器的网管也有这样的坏习惯,对于企业而言很可能意味着一场安全灾难。不法黑客往往会利用弱口令,通过密码字典进行猜解爆破登陆,给用户隐私、企业安全带来严峻挑战。

  近期,腾讯安全御见威胁情报中心监测到一例利用弱口令针对SQL数据库的爆破攻击事件。攻击者扫描SQL服务器,爆破成功后根据系统环境在被攻陷服务器内植入安装多个远程控制木马,且创建多个管理员用户,对企业业务系统的运行和机密数据信息安全造成极大威胁。据监测数据显示,目前攻击者已控制数百台服务器和网站。

  目前,腾讯御点终端安全管理系统已全面拦截并查杀该作恶团伙。同时,腾讯安全提醒企业网管务必提高安全意识,数据库被不法黑客暴力破解会导致企业关键业务信息泄露,建议尽快安装服务器漏洞补丁,并停止使用弱口令,以防作恶团伙攻击,确保企业数据和后台服务的安全性。

(图:不法黑客攻击网站示例)

  经腾讯安全技术专家分析,该团伙不仅具备高超的攻击手段,而且还会开启“随机应变”模式。在释放病毒木马的同时,还会根据中招用户不同的系统环境开启攻击。攻击者首先会针对普通Windows服务器下发TeamView(一款被广泛使用的远程控制软件)实施远程控制,对Web服务器则在植入Webshell后,对网站进行批量挂马,这就相当于留下一把可以随时进出企业服务器的“钥匙”,使企业关键服务器成为不法黑客深入攻击的跳板。截至目前,该团伙木马传播整体呈现小幅爆发趋势,已有超过40家网站被植入300余个Webshell。

  此外,该木马还展现出极强的“扩散力”。一旦爆破入侵成功,即可获取电脑的IP地址、操作系统版本等基本信息,随后利用提权漏洞采取进一步的攻击行动,以便完全控制企业数据库服务器,窃取大量用户个人隐私信息。

  当前越来越多的企业被卷入数据泄露行列,一旦公司数据外泄,不仅损害用户个人隐私,企业还可能面临一系列失信危机。对于企业而言,如何抵御不法黑客攻击,防御企业信息泄露成为日常网络安全建设工作的重中之重。

  为此,腾讯安全反病毒实验室负责人马劲松提醒企业用户应对新型挖矿木马对SQL数据库的爆破攻击提高警惕,建议用户及时修补服务器安全漏洞,并修改1433等端口的默认访问规则,加固SQL Server服务器的访问控制。使用腾讯御点终端安全管理系统的漏洞修复功能,及时修复系统高危漏洞;采用高强度密码,切勿使用“sa账号密码”等弱口令,防止黑客暴力破解;同时,推荐部署腾讯御界高级威胁检测系统检测可能的黑客攻击,通过对企业内外网边界处网络流量的分析,感知漏洞的利用和攻击,全方位保障企业用户的网络安全。

C:\Users\pintertliu\Desktop\挖矿木马新\御界SQL爆破.png

(图:腾讯御界高级威胁检测系统)

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页

本文评论
拉脱维亚运营商:和华为的合作不会中断 继续推进5G建设
2月17日消息 尽管最近几个月国际上涉及华为的坏消息并不少见,但是一些地区的运营商仍然对华为表示......
日期:02-17
EMUI10首秀带来重磅福利!P30系列率先启动Beta招募
8月9日,华为开发者大会(HDC 2019)在东莞松山湖拉开帷幕。备受关注的华为EMUI10如期而至。以极致体......
日期:08-09
一台5G基站要多少钱?相当于100部5G手机
中国的5G已经发牌,9月份三大运营商就要正式开通5G网络运营,据悉移动联通电信三家公司今年的资本开......
日期:08-21
手机照片删除了怎么恢复?第三招成功率高达98%
手机照片删除了怎么恢复?照片是我们手机中重要的一个数据项,不论是平时的自拍,还是日常生活中拍的......
日期:10-12
Testin有数亮相乌镇世界互联网大会,数据采集和标注成为AI主旋律
以“智能互联·开放合作——携手共建网络空间命运共同体”为主题的第六......
日期:10-23
独有方言翻译、全球上网,细数讯飞翻译机2.0的那些优势
说起2018年的AI翻译机市场,绝对绕不开科大讯飞的新一代人工智能翻译产品——讯飞翻译机2.......
日期:09-06
防范电信网络诈骗再下一城 北京电信获创新示范奖受工信部认可
日前,工信部发布了2019年度防范治理电信网络诈骗创新实践示范项目,经案例征集、初审、复审、评选......
日期:08-21
安卓9.0系统加入人性化新功能:为不同蓝牙设备记忆音量
Android 9 Pie系统昨日推送后,一些有趣的更新细节逐步浮出水面。...
日期:08-08
联通开启首批5G试用 超千兆光纤 比4G快60倍
根据此前消息称,国内的5G试商用将会在今年下半年陆续开放。但是现在有微博网友爆料称,中国联通已......
日期:01-14
调查:1/3美国人称自己的手机支持5G
7月3日消息 Decluttr是美国一家转售旧设备的平台,其刚刚公布了对美国二手市场的分析,其中还包括一......
日期:07-03
河北联通5G套餐正式商用 沃+速服务助力网络加倍提速
10月31日,中国联通在2019中国国际通信展正式宣布启动5G商用,并发布5G商用套餐。伴随着5G商用仪式......
日期:11-01
2019亚洲杯小组赛国足首战,当贝市场分享智能电视免费观看方法
2019亚洲杯已经打响,小组赛已经于北京时间1月6日开始,而国足将再次出征创作奇迹,非常令人期待。......
日期:01-07
支付宝全量上线“支付后推荐”功能:商家打广告利器
10月11日消息 据悉,今天支付宝“支付后推荐”功能全面开放,商家可在用户支付后的成功页......
日期:10-11
Flyme 智能思维引擎One Mind 让你在新学期更有科技范
魅族Flyme自主研发的人工智能系统服务One Mind经过不断拓展和升级,可以在多种场景下为用户带来智能......
日期:08-30
海量高清影视任你看 南瓜视频在线免费看剧APP
“给你推荐个APP,从那里面可以看超级多的最新影视大片,而且一些经典的港版老片子也能看到。...
日期:11-01
iPhone 11最靠谱预测和消息汇总 今年你会升级吗?
今年在iPhone 11、iPhone 11 Max和iPhone 11R的身上,我们会看到哪些改变呢?...
日期:08-30
腾讯手机管家发布《2019年Q1安全报告》:木马病毒平均每天新增1.04万个
你的手机安全吗?骚扰电话、垃圾短信、木马病毒……总是让我们感觉危机四伏。近日,腾讯......
日期:04-26
速度比4G快10倍,华为Mate 20 X(5G)真正的催动万物互联
我们有幸见证了一场时代的变革。 距离华为Mate 20 X(5G)深圳首发会已经过去4天,这款Mate ......
日期:07-31
工信部:5G系统设备具备预商用水平
1月29日,工信部发布《2018年工业通信业发展情况》,5G系统设备具备预商用水平,芯片和终端厂商正加......
日期:01-29
三大运营商完成提速降费任务:去年让利1200亿元
之前,工信部给出2019年的工作目标时指出,今年要继续做好提速降费,而三大运营商不能有任何松懈迹......
日期:01-16