摘要:B站558万粉丝的up主【机智的党妹】发视频说,自己被黑客攻击并勒索,现阶段所有正在制作的视频素材全部丢失。...
B站558万粉丝的up主【机智的党妹】发视频说,自己被黑客攻击并勒索,现阶段所有正在制作的视频素材全部丢失。
党妹介绍,为了方便存储使用数百个GB的的视频素材,她的公司花了十几万在内部搭建了一个Windows Server NAS系统,相当于一个公司内部人人可以访问公共硬盘,或者说私有云。
NAS搭建好测试一段时间后,在投入使用的第一天,被黑客攻击了。
《我被勒索了!》【传送门】
【机智的党妹】回复:
置顶再次谢谢各位的关心!提供的建议我们都有认真记下!我们公司实在庙小,说来惭愧上星期才招到的it小哥今后对这方面一定会高度重视起来!大家放心!
无法立案是因为没有造成实际经济损失,大家不要指责公安机关,我们报案时候的受理态度和处理速度都是非常好的!
没有丢很重要的商业数据已经是不幸中的万幸,这个视频主要目的还是跟观众交待视频制作进度的延后以及敲响警钟,再次感谢各位的理解!祝大家生活顺利!
B站用户【是答案】评论说:
作为年轻工程师给出判断:
- 服务器是否直接放公网上了,没有做内外网隔离;
- 服务器和硬件防火墙安全策略是否足够,有没有做到只开放需要的端口;
- 操作系统建议使用安全加固后Linux系统;
- 现在这种系统可以找专门的公司进行安全扫描,并针对漏洞给出解决建议。
这种病毒基本是撒大网,很难抓到,所以建议重点考虑如何预防问题再次发生。
在这里,为了自己的数据安全,NASGE提醒大家要:
- 第一时间修改设备默认密码,不要使用弱口令,定期修改密码
- 操作系统尽量不要选择使用 Windows Server
- 不要将内网设备暴露在公网
- 尽量选用品牌的NAS系统和硬件
- 定期备份:每月、每周、每天
---------------------------------- THE END ----------------------------------