“网络大流感”Apache Log4j2漏洞来袭“云上企业”如何应对？
对于大部分互联网用户而言，Apache（阿帕奇）Log4j2是个陌生的词汇。但在很多程序员眼中，它却是陪伴自己的好伙伴，每天用于记录日志。然而，恰恰是这个被无数程序员每天使用的组件出现漏洞了。这个漏洞危害之大，甚至可能超过“永恒之蓝”。
安恒信息高级应急响应总监季靖评价称：“（Apache Log4j2）降低了黑客攻击的成本，堪称网络安全领域20年以来史诗级的漏洞。”有业内人士还认为，这是“现代计算机 历史 上最大的漏洞”。
工信部于2021年12月17日发文提示风险：“阿帕奇Log4j2组件存在严重安全漏洞……该漏洞可能导致设备远程受控，进而引发敏感信息窃取、设备服务中断等严重危害，属于高危漏洞。”
就连国家政府部门也中招了。2021年12月下旬，比利时国防部承认他们遭受了严重的网络攻击，该攻击基于Apache Log4j2相关漏洞，网络攻击导致比利时国防部包括邮件系统在内的一些业务瘫痪。
此漏洞“威力”之大，连国家信息安全也受到波及。那么普通企业，特别是采用云服务的企业应该如何应对呢？疫情发生以来，大量企业、机构加速数字化进程，成为“云上企业”。传统环境下，企业对自身的安全体系建设拥有更多掌控权，完成云迁移后，这些企业的云安全防护是否到位？
2021年12月9日深夜，Apache Log4j2远程代码执行漏洞攻击爆发，一时间各大互联网公司“风声鹤唳”，许多网络安全工程师半夜醒来，忙着修补漏洞。“听说各大厂程序员半夜被叫起来改，不改完不让下班。”相关论坛也对此事议论纷纷。
为何一个安全漏洞的影响力如此之大？安永大中华区网络安全与隐私保护咨询服务主管合伙人高轶峰认为：“影响广泛、威胁程度高、攻击难度低，使得此次Apache Log4j2漏洞危机备受瞩目，造成了全球范围的影响。”
“Log4j2是开源社区阿帕奇（Apache）旗下的开源日志组件，被全世界企业和组织广泛应用于各种业务系统开发”，季靖表示，“据不完全统计，漏洞爆发后72小时之内，受影响的主流开发框架都超过70个。而这些框架，又被广泛使用在各个行业的数字化信息系统建设之中，比如金融、医疗、互联网等等。由于许多耳熟能详的互联网公司都在使用该框架，因此阿帕奇Log4j2漏洞影响范围极大。”
除了应用广泛之外，Apache Log4j2漏洞被利用的成本相对而言也较低，攻击者可以在不需要认证登录这种强交互的前提下，构造出恶意的数据，通过远程代码对有漏洞的系统执行攻击。并且，它还可以获得服务器的最高权限，最终导致设备远程受控，进一步造成数据泄露，设备服务中断等危害。
不仅仅攻击成本低，而且技术门槛也不高。不像2017年爆发的“永恒之蓝”，攻击工具利用上相对复杂。基于Apache Log4j2漏洞的攻击者，可以利用很多现成的工具，稍微懂点技术便可以构造更新出一种恶意代码。
利用难度低、攻击成本低，意味着近期针对Apache Log4j2漏洞的攻击行为将还会持续一段时间，这将是一场“网络安全大流感”。
传统模式下，安全人员可以在本地检测、打补丁、修复漏洞。相对于传统模式，“云上企业”使用的是云计算、云存储服务等，没有自己的机房和服务器。进入云环境，安全防护的“边界”不复存在，对底层主机的控制权限也没有本地那么多，同时还多一层虚拟化方面的攻击方式。
特别是疫情影响下，大量企业、机构开启数字化转型，从本地服务器迁徙到云服务器。短时间内完成云迁移，企业很可能缺乏对应的云安全管理能力成熟度；同时，往往也面临着安全能力不足、专业人手紧缺等情况。
面对这场史诗级的漏洞危机，“云上企业”应该如何应对呢？
在安恒信息高级产品专家盖文轩看来：“企业上云之后，传统的网络安全风险依然存在，此外，还会面临新的安全风险，比如用户与云平台之间安全责任边界划分等问题。另外，传统的硬件设备可能不适用于云环境，因此需要针对特殊情况部署相关安全服务。”
而在安永大中华区 科技 风险咨询服务合伙人赵剑澐看来：“面对快速上云，企业急需搭建满足自身业务发展与管理要求的安全保障体系。”
那么，对于这些“云上企业”，究竟是选择云服务商提供的原生安全服务，还是另寻第三方专业的安全服务商呢？
事实上，目前即使是高度自动化的云原生安全方案，也无法做到完全自主自治，仍然需要合格的云安全服务专业团队参与。高轶峰强调，对于中小型企业，选择满足资质的第三方专业安全机构，能够保证服务的独立性，保障工作顺利开展及服务质量。
每日经济新闻
黑客攻击是否犯法
犯罪者需要承担网络入侵罪。
据报道，全国各地出现多起网络安全事件。比如日前广州天河警方通报称：近期警方在工作中发现，有人通过网络非法入侵学校、高校、教育机构内部网络通信系统和教育资源平台，非法获取、买卖公民个人信息及对公民个人信息的使用情况。目前警方已对相关人员进行刑事拘留。在互联网日益普及、信息化社会迅速发展的今天，随着各大互联网企业积极推动自身信息安全建设及管理力度的提升，“信息安全”这一概念已经成为了一种广泛使用于各行各业及社会生活各个方面的概念。
入侵行为与损害后果
根据《刑法》第二百八十六条规定，以暴力、胁迫或者其他方法破坏计算机信息系统罪，是指以非法侵入计算机信息系统罪定罪处罚。从《最高人民法院关于审理破坏计算机信息系统刑事案件具体应用法律若干问题的解释》第二条规定来看，“计算机信息系统发生泄露或者遭受破坏后，受害方请求计算机信息系统功能毁损赔偿的，人民法院应予支持”：这里“计算机信息系统”包括计算机信息系统和计算机网络两部分。因此在互联网时代，对于入侵行为进行法律规定不会产生歧义。只要行为人以故意或者重大过失为目的，采用非法手段侵入计算机网络或其他具有独立功能的电子信息系统，就构成了入侵罪。
法律责任
根据《中华人民共和国刑法》第二百八十六条规定：违反国家有关规定，侵入国家事务、国防建设、货币政策、金融管理、卫生健康等计算机信息系统，或者非法获取计算机信息系统数据，情节严重的，处五年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处五年以上七年以下有期徒刑，并处罚金。前款规定的犯罪行为具有牵连关系的，依照处罚较重的规定定罪处罚。
西北工业大学遭遇境外网络攻击属于非传统安全问题吗
西北工业大学遭遇境外网络攻击不属于非传统安全问题。西北工业大学遭遇境外网络攻击属于网络安全问题。初步判定，此事件为境外黑客组织和不法分子发起的网络攻击行为。
西工大遭境外网络攻击，源头竟是美国安局，如何才能打赢这场网络战？
如果想要打赢这场网络战，我们就必须要做到安全上网，在遇到网络安全隐患时及时进行上报，除此之外，还要拒绝网络间谍的利益引诱。
在看到美国连续对西工大进行网络攻击的新闻后，很多网友都感到非常的疲惫，因为美国的行为对于地区的安全破坏性非常巨大，如果我们不能够对美国的行为进行有效遏制，那么必然会导致国内的网络安全变得越来越糟糕。
一、想要打赢网络战，就必须要做到安全上网。
我们在上网的时候总会遇到一些不明的链接或者信息，虽然这些链接或者信息往往会具有很强的诱惑性，但是我们在遇到这些不明链接信息时，必须要选择不进行点击或者进入。因为一旦点击这些不明链接，就有可能会植入木马或者病毒，当我们的账号被植入病毒后，我们的个人信息就有可能会被泄露。
二、想要打赢网络战，在遇到安全隐患时必须要进行上报。
虽然我们在上网的过程中总会遇到一些安全隐患，但是在面对这些安全隐患时，大多数人都不会选择向官方安全部门进行上报。正是由于我们的忽视，使得这些安全隐患对于国内的网络安全造成了相当大的破坏境，如果我们在遇到这些安全隐患后，及时向官方安全部门进行上报，那么就能够避免更大的损失出现。
三、想要打赢网络战，就必须要拒绝网络间谍的利益诱惑。
有些人在上网的过程中总会遇到一些网络间谍，虽然我们知道这些网络间谍会对国家的网络安全带来极大的威胁，但是这些网络间谍往往会给我们带来非常大的利益诱惑。如果我们抵不住这些利益诱惑，那么就很容易导致网络战争彻底失败，在面对这些利益诱惑时，我们就应该选择果断拒绝，只有这样，才能够保障国家网络的安全。
黑客是怎么攻击计算机网络的
退出并重新进入。
选择“工具”→点击浏览器菜单栏上的“选项”(如果菜单栏没有出现，点击键盘的“Alt”键调出菜单栏)。在弹出的“选项”窗口中单击“内容”选项→删除“阻止弹出窗口”→单击“确定”按钮。
攻击模式
黑客攻击网络的方式多种多样。一般来说，攻击总是利用“系统配置缺陷”、“操作系统安全漏洞”或“通信协议安全漏洞”进行。已经发现了2000多种攻击，其中大部分黑客手段都有相应的解决方案。这些攻击可以大致分为以下六类:
拒绝服务攻击:一般来说，拒绝服务攻击是使目标对象(通常是工作站或重要服务器)的关键系统资源过载，使目标对象停止部分或全部服务。
已知的拒绝服务攻击有数百种，是最基本的入侵攻击，也是最难的攻击之一。典型的例子有SYN Flood攻击、Ping Flood攻击、Land攻击、WinNuke攻击等。
未经授权的访问企图:攻击者试图读取、写入或执行受保护的文件，包括试图获得受保护的访问。
预检测攻击(Pre-detection attack):在持续的未授权访问尝试过程中，攻击者通常会利用这种攻击尝试来获取网络内部和周围的信息。典型的例子有撒旦扫描、端口扫描、IP中途扫描等。
可疑活动:指通常定义的“标准”网络通信类别之外的活动，也可以指网络上不需要的活动，如IP未知协议和重复IP地址事件。
协议解码:协议解码可以用在以上任何一种意想不到的方法中。网络或安全管理员需要解码并得到相应的结果。解码的协议信息可以指示期望的活动，例如FTU用户和端口映射器代理。
如何远程入侵别人手机
很难想象没有智能手机的生活。手机取得了巨大的发展，帮助我们控制生活的几乎所有方面。
但是，由于一台设备上有如此多的集中信息，您需要知道如何保护您的身份和数据。手机黑客现在比以往任何时候都更加严重。
曾经发生过一些事件，人们最终无法访问他们的私人数据，包括照片、电子邮件和个人文档。黑客入侵手机的网络犯罪分子不仅仅是为了好玩；他们还出售他们的服务，这增加了安全风险。以下是您的手机可能被黑客入侵的 6 种方式。
1. 网络钓鱼攻击
网络钓鱼攻击非常普遍。那是因为它们非常有效，不需要付出太多的工作量。没有人会故意在手机上安装恶意应用程序。然而，大多数人并不知道如何检查在线链接是否安全。黑客部署了精心设计的网络钓鱼计划，并创建了看起来非常接近原始页面的页面。最明显的是缺少 SSL 证书。如果您在网络钓鱼站点上输入您的信息，它们会立即传输给黑客，然后黑客可以访问您的应用程序。警惕通过可疑号码发送给您的任何链接。避免点击它们并打开附件或下载。
2. 键盘记录器
键盘记录器是一种软件，可以在它安装的任何设备上运行。以前，键盘记录器主要用于计算机。现在，键盘记录器也可用于入侵手机。它们甚至不需要物理访问设备来安装键盘记录器。如果您下载并安装非法应用程序并授予它适当的权限，它可能会开始记录您的密钥和活动。然后将此信息发送给黑客。如果您想知道如何入侵某人的手机，这是最有效的方法之一。
3.控制消息
控制消息通常是脚本化的系统消息，以获得对设备的控制。这是最难实施的手机黑客攻击之一，并且需要对操作系统漏洞的专业知识。控制消息使黑客可以访问受害者手机的设置菜单。最糟糕的是，受害者可能永远不会发现他们的设置受到控制。在这里，黑客可以轻松取消多个安全协议，从而暴露更多的
0条大神的评论