前阵子刷行业新闻，又看到一起影响不小的勒索软件攻击事件，涉及到上百家中小网站，不少站长辛辛苦苦做了三五年的站，数据全被加密，对方要拿好几万比特币才能解锁，想想都头大。其实很多人对勒索软件的印象还停留在大企业才会遇到，殊不知现在黑客都是自动化扫描，只要你服务器在线有漏洞，分分钟就会被盯上，跑都跑不掉。
勒索软件攻击事件的常见入侵路径
其实很多勒索软件都是从薄弱点入侵的，我见过最多的就是服务器密码弱，比如用123456或者root这种默认密码，黑客扫一遍就能进来；还有就是网站用了老版本的开源程序，有公开漏洞没打补丁，人家直接拿工具就能注入；还有就是不小心点了来路不明的邮件附件，或者下载了带毒的插件，一步一步就把权限给出去了。别觉得自己站小就不会被盯上，现在黑客都是批量扫，不管你是大站小站，只要有漏洞就会被盯上，我之前遇到过一个做个人博客的，才几千IP，也被加密了，就是因为没更补丁，说起来真的挺冤的。
复盘几个常见的踩坑案例
说个真实的，去年有个做外贸独立站的朋友，服务器装了面板之后就再也没更过系统，也没改默认端口，结果某天早上起来打开网站，就看到一片乱码，后台登不进去，登服务器一看，所有数据文件夹都加了后缀，桌面留了个txt说交五万美元解锁。他当时慌了神，想着花钱消灾，结果交了钱对方也不给解密，说还要再加钱才能给密钥，最后钱花了小十万，站也没找回来，得不偿失。还有一个更坑的，做社区论坛的，把所有备份都存在同一个服务器上，结果备份也被一起加密了，等于多年的数据全没了，你说去哪哭去？哦对了，还有人是用了第三方免费模板，模板里带了后门，上线没几天就被挂了勒索软件，这种防不胜防，只能说下载东西的时候多留个心眼，别什么东西都往服务器上放。还有人把网站后台地址公开了，比如通过 robots.txt 或者文章里不小心提到了，结果黑客直接找到后台地址，一顿暴力破解就进来了，改个后台地址也就几行代码的事，能挡住不少批量扫描的黑客。
普通人能做的基础防护有哪些
其实不用太慌，大部分勒索软件攻击都是能防住的，首先，最基础的就是密码要复杂点，别用纯数字，大小写字母符号混一混，不同站点别用同一个密码，现在密码管理工具那么多，记起来也不难。然后就是定期打补丁，不管是服务器系统还是网站程序，有更新就更，别嫌麻烦，我见过好多人说我用着好好的更什么更，结果出事了才后悔都来不及。还有就是关闭不必要的端口，没必要对外公开的服务就别开，少一个入口就少一份风险。对了，服务器一定要开防火墙，基础的防护还是要有的，别嫌占那点资源，真出事的时候你就知道它有用了。还有就是别随便给网站目录开写入权限，很多新手站长图方便，把整个根目录都开了777权限，这等于给黑客敞开了大门，人家想放什么就放什么，勒索软件随便就能上传。只要给必要的目录开写入权限就行，其他的都设成只读，这一点很多人都忽略了，我之前帮人排查问题的时候，见过一半以上的中小站都有权限设置错误的问题。还有就是不要用管理员账号叫admin，改个别的名字，减少被暴力破解的概率，这些都是很小的操作，但是能提升不少安全性。
最关键的一道防线：异地备份
说一千道一万，备份才是防勒索软件的终极杀招，真要是被攻击了，只要你备份存在别的地方，大不了删了中毒的文件重新上传，根本不用给黑客交钱。但是很多人备份都做错了，比如把备份存在同一个服务器上，那肯定不行，人家一起给你加密了，你还是啥都没有。最好的方式就是异地备份，本地存一份，第三方云端存一份，定期自动备份，隔段时间还要检查一下备份能不能正常解压恢复，别等到出事了才发现备份坏了，那才叫叫天天不应叫地地不灵。我认识的一个老站长，做站快十年了，他就是每天自动备份到对象存储，每个周末还会手动拉一份备份到本地移动硬盘，这么多年不管遇到什么攻击，从来没丢过数据，这份安全意识真的值得我们学。很多人觉得备份麻烦，或者费那点存储空间钱，真出事的时候你就知道这点钱花的太值了。
其实现在网络环境就是这样，你不可能完全杜绝所有攻击，但是只要做好基础防护，留好后手，就算真遇到勒索软件攻击事件，也能从容应对，不用慌慌张张给黑客交钱。别抱着侥幸心理觉得我站小不会出事，真轮到你头上的时候，再准备就晚了，花点时间把该做的防护做好，比出事之后到处找人求救强多了。哦对了，要是真的不幸遇到攻击，别想着交钱了事，很多时候交了钱也拿不到完整的数据，及时找专业人员处理，用备份恢复才是正途，具体操作以服务商或官方页面说明为准，别病急乱投医。
【版权声明】：本站所有内容均来自网络，若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
