近日，举国上下正处在抵御肺炎疫情的关键期，海外黑客组织却宣称对在我国很多网络安全产品及网址执行互联网攻击。绿盟威胁情报中心依据网络黑客发布的网络开展不断检测和剖析，发觉一部分网址并没有有被侵入的直接证据，但还有一部分网址已无法打开。绿盟威胁情报中心将本次被攻击的行为表现和潜在性安全风险开展汇报，并提示有关市企企业采取一定的有效措施。
一、攻击总体目标1：物联网设备
前不久，海外黑客组织声称已把握在我国地区很多监控摄像头操纵管理权限，并在Pastebin网站在公布了一部分可控总体目标。绿盟威胁情报中心对网络黑客发布的物联网设备开展不断监管，并没有发觉实际性的攻击。对于全国各地曝露在移动互联网的视频监控设备开展网络环境测绘工程后，绿盟威胁情报中心发觉，全国各地有159万视频监控设备曝露在移动互联网上。
伴随着近些年物联网技术的迅猛发展，物联网技术有关设施的种类愈来愈多，物联网设备的生产商诸多、种类丰富多彩、安全性防御措施少，慢慢变成网络黑客亲睐的攻击目标。借此机会，绿盟君提示众多客户关心自身的视频监控设备，立即开展财产整理并采取有效的防御措施。
绿盟高新科技给予根据威胁情报的互联网技术财产审查服务项目，可輔助客户对泄露在移动互联网上的网络服务器、计算机设备、视频监控设备开展财产鉴别和整理。既非业务流程必须，请大伙儿关掉多余的互联网服务和端口号，尤其是可以远程操作的端口号。对任何的机器设备密码都需要尽早拆换，防止空动态口令或弱口令。针对连接网络设施的密钥管理页面，提议改动默认设置的管理方法端口号。在互联网进出口设定服务器防火墙、入侵检测系统等网络安全产品，对多余的海外通信给予阻隔。此外，要与物联网技术经销商创建工作机制，立即关心相关产品系统漏洞公示，一旦发觉系统漏洞，立即升级全新补丁包及固定件。与此同时创建网络信息安全应急管理体制，开启互联网和运作日志财务审计，及时处理攻击风险性，妥善处理。最终，要搞好备份数据，以便万一。
二、攻击总体目标2：政府部门、企业网站
海外黑客组织公布的侵入目标中包含中国好几个政府部门、企业网站。绿盟高新科技威胁情报中心对这种网址开展了连续的检测。经检查发觉，因为某知名品牌汽车官方网站的某一根目录的配备不正确，造成php文件沒有被取得成功分析，进而可以同时见到源码。本次被侵入的不良影响立即致使了该知名品牌中国官方网站包含数据库查询服务器，账户，登陆密码及其源码文档在里面的数据被泄漏。
对于政府部门、企业网站的安全防护，绿盟君提议可临时阻隔外网地址服务器防火墙上浏览，先向配备不正确问题展开修补，以后开展漏洞扫描系统，确定问题完全被恢复后再开展海关放行。针对删掉DNS分析的网址，提议与此同时退出有关网络服务器。针对早已退出的网址，尽量搞好安全大检查后再发布，不然会遭遇被网络黑客再度侵入的风险性。
三、攻击总体目标3：Hadoop数据库查询
除此之外，在网络黑客公布发布的攻击总体目标中不缺中国好几个互联网大佬和电信网站的Hadoop数据库查询。绿盟威胁情报中心对容许非受权浏览的好多个连接开展了深入分析，因为攻击总体目标间无关联性，绿盟君猜想黑客组织对泄露在互联网技术的未开展严苛安全性配备的Hadoop服务项目开展了扫描仪检测和攻击运用。
网络科技公司的Hadoop数据库查询的安全防护，则必须需注意。要是没有业务流程必须，一定要关掉Hadoop Web管理页面，而且要打开Hadoop服务项目等级身份认证，如Kerberos验证。与此同时，布署Knox、Nginx之类的端口转发系统软件，避免没经受权客户浏览。设定“安全性组”浏览控制方法，将Hadoop默认设置对外开放的好几个端口号对外网地址所有严禁或限定可信任站点的IP地址才可以浏览50070及其WebUI等有关端口号。
现阶段是在我国防治新冠疫情更为重要的阶段，很多企业单位并未开工或将重点工作放到疫防上，网络黑客运用在我国一部分市企企业网络信息安全防备懈怠的阶段，对在我国很多网址及数据库查询执行攻击，其别有用心引人深思。但这也提示大家，网络信息安全须时刻提高警惕、刻刻不可忽视。应对以上攻击危害，绿盟高新科技除对于web端的WAF、websafe服务保障外，还带来各种计划方案帮助客户处理互联网技术视频监控设备安全隐患：
1、给予短视频安全性入侵检测服务平台，该网站可以积极鉴别互联网技术曝露的财产，与此同时可以根据流量统计处于被动鉴别视频监控设备，产生视频监控设备财产肖像。根据数据管理平台工作能力，对网络信息安全情况开展综合分析与评定，对视频监控设备开展危害检验，出现异常行为分析，并开展危害跟踪和攻击追溯，全方位把握视频监控设备安全性危害趋势。
2、给予物联网技术准入条件网关ip，对视频监控设备开展安全防护。能积极扫描仪监控摄像头财产、检测对不法网络部个人行为、检测系统漏洞和弱口令。