?NIST發(fā)布針對勒索軟件的《數(shù)據(jù)完整性恢復指南》

近日，美國國家標準技術研究院（NIST）發(fā)布了主要針對勒索軟件的《數(shù)據(jù)完整性恢復指南（SP）1800-11》，企業(yè)可利用該指南從勒索軟件等破壞性惡意軟件、內(nèi)部攻擊、員工錯誤中恢復數(shù)據(jù)完整性（包括電子郵件、員工記錄、財務記錄和客戶的數(shù)據(jù)）。

勒索軟件是目前企業(yè)面對的最具破壞性的威脅之一。NIST（SP）1800-11可以幫助組織制定從影響數(shù)據(jù)完整性的攻擊中恢復的策略，恢復并維持運營并管理企業(yè)風險。

《指南》的目的是監(jiān)視和檢測廣泛使用的以及自定義應用程序中的數(shù)據(jù)損壞，并確定更改/損壞了哪種數(shù)據(jù)方式、何時、由誰操作的影響，是否同時發(fā)生了其他事件。最后，《指南》告訴組織如何將數(shù)據(jù)還原到其最近的正確配置并確定正確的備份版本。

?惡意shell腳本進化史

Unix系統(tǒng)中使用shell 腳本作為執(zhí)行文件中的多個Linux 命令的方式。許多用戶都會用shell 腳本來作為日常批量操作文件、執(zhí)行程序和打印文本的方式。

因為每個unix 機器中都有一個shell 翻譯器，因此也成為惡意攻擊者濫用的動態(tài)工具。研究人員之前就分析過通過shell 腳本來部署payload 來濫用錯誤配置的 Redis 實例、暴露Docker API、移除加密貨幣挖礦機的惡意活動。

濫用命令行翻譯器技術其實是非常常見和被廣泛使用的一種技術。但研究人員最近注意到腳本的一些變化。

過去，惡意shell 腳本會將簡單命令和部署payload 的明文鏈接直接組合起來。但是，最近研究人員發(fā)現(xiàn)惡意攻擊者開始使用一些攻擊的命令和編程技術了。

?倪光南：網(wǎng)絡安全要展開多維度測評 自主可控評測尤為重要

倪光南表示，中央提出要加快形成以國內(nèi)大循環(huán)為主體，國內(nèi)國際雙循環(huán)相互促進的新發(fā)展格局。作為國內(nèi)國際大循環(huán)，特別是國內(nèi)循環(huán)為主體，要充分發(fā)揮我們國家舉國體制和超大規(guī)模市場的優(yōu)勢和潛力。

倪光南認為，以信息基礎設施、融合基礎設施、創(chuàng)新基礎設施為代表的新基建是當前投入的重點，也是今后若干時期對國民經(jīng)濟和經(jīng)濟社會的發(fā)展有重大的拉動作用?！靶畔⒓夹g的七大領域在“十四五”期間實際投入要達到十萬億左右，間接投資是17萬億左右，總共會有30萬億的直接和間接投入，對今后的發(fā)展確實有非常重大的作用。”

?Android 11已來，安卓碎片化帶來的安全風險卻越發(fā)突出

谷歌于2020年9月正式發(fā)布Android 11，迎來新一波的安卓系統(tǒng)更新，然而國內(nèi)市場上卻仍然充斥著大量的Android 5.0、6.0、7.0的安卓版本，這些遺留下來的安卓設備將給內(nèi)網(wǎng)帶來巨大的安全風險。根據(jù)維基百科安卓版本歷史相關章節(jié)的信息，對于安卓8.0以前的版本，谷歌已經(jīng)停止了相應的安全補丁更新。根據(jù)Android studio 開發(fā)工具中對于安卓版本存量的統(tǒng)計，大概只有60%的設備在安卓8.0及其以上版本。也就是說，目前市面上接入網(wǎng)絡的安卓設備中約40%都存在嚴重的安全隱患。

?CNNIC報告顯示美是對中國網(wǎng)絡攻擊較大來源國，外交部回應

中國國家互聯(lián)網(wǎng)應急中心(CNNIC)日前發(fā)布的2020年上半年中國互聯(lián)網(wǎng)網(wǎng)絡安全監(jiān)測數(shù)據(jù)分析報告顯示，中國遭受來自境外的網(wǎng)絡攻擊持續(xù)增加，美國是針對中國網(wǎng)絡攻擊比較大的來源國。對此，9月29日，外交部發(fā)言人汪文斌在主持例行記者會上表明態(tài)度。汪文斌表示，中方注意到這份報告。報告內(nèi)容反映了中國在網(wǎng)絡安全領域面臨的一些突出挑戰(zhàn)。首先，中國仍是網(wǎng)絡攻擊的主要受害者之一，在疫情期間遭受的網(wǎng)絡攻擊有增無減。其次，美國是針對中國網(wǎng)絡攻擊比較大的來源國。從境外計算機惡意程序捕獲次數(shù)、境外惡意程序控制服務器數(shù)量、境外拒絕服務攻擊(DDoS)次數(shù)、向中國境內(nèi)網(wǎng)站植入后門等多項指標看，美國都高居首位。第三，針對中國關鍵信息基礎設施的網(wǎng)絡偵察值得關注。

2020.10.08??周四

?一文了解如何有效的防護DDoS攻擊

DDoS攻擊的類型和方法：分布式拒絕服務攻擊(簡稱DDoS)是一種協(xié)同攻擊，旨在使受害者的資源無法使用。它可以由一個黑客組織協(xié)同行動，也可以借助連接到互聯(lián)網(wǎng)的多個受破壞設備來執(zhí)行。這些在攻擊者控制下的設備通常稱為僵尸網(wǎng)絡。

有多種執(zhí)行DDoS攻擊的工具：例如Trinoo，Stacheldraht，Shaft，Knight，Mstream等。這些工具的可用性是DDoS攻擊如此廣泛和流行的原因之一。DDoS攻擊可能持續(xù)幾分鐘、幾小時、甚至是幾天?？ò退够鶎嶒炇业囊环輬蟾骘@示，近年來時間最長的DDoS攻擊之一發(fā)生在2018年1月，它持續(xù)了將近300個小時。