2019年5月,网约车平台易到用车接连发布公告,称服务器遭到连续攻击,攻击者删除并加密了核心数据,还索要巨额比特币赎金。那段时间易到用户叫车、司机提现都受到影响,这起事件也成了当年企业安全领域的一个典型案例。
从公开信息看,这次攻击混合了几种手法:持续性的大规模网络攻击让服务不可用,入侵系统后删除和加密数据造成实质破坏,最后以恢复数据为条件勒索赎金。这跟单纯的DDoS流量攻击不一样,攻击者已经打进了系统内部,破坏力和谈判筹码都大得多。
借这个事件可以聊聊企业面对这类攻击的应对。DDoS这类流量攻击,靠单台防火墙扛不住,标准做法是接高防IP或者用云厂商的清洗服务,把攻击流量在入口过滤掉,正常流量再回源;出口带宽要留冗余,入口被打满时,真实用户也进不来。
更关键的是防入侵和数据安全。系统漏洞及时修补、权限最小化、重要操作留审计日志,这些是基本功;数据备份要做到异地加离线,备份和生产线之间要有隔离,否则攻击者把备份一起加密,备份就形同虚设。恢复演练也要定期做,没演练过的备份,真到用时恢复不出来是常有的事。
面对勒索,主流建议是不要轻易付款。付款不能保证对方真给解密,反而会被标记成愿意付钱的目标,招来二次勒索。正确姿势是隔离受影响系统防止扩散、保留证据报警、从备份恢复业务。平时多投入,胜过事后悔。
这起事件过去多年,但教训不过时:对依赖线上业务的企业来说,安全投入不是成本是保险,平时看不出价值,出一次事就全明白了。
下一篇:没有了