山东不动产系统遭病毒入侵,企业网络安全如何防护?

山东10市不动产系统遭病毒入侵,企业网络安全如何保护?

 

  9月3日,接自然资源部、省国土资源厅紧急通知,山东多地不动产登记系统遭到病毒入侵,目前已波及山东10个市,不动产登记系统因此无法正常使用,山东多地发布暂停受理不动产业务登记的通告。

  据悉,此次不动产登记系统受到了勒索病毒GlobeImposter的攻击,并出现数据缺失、无法显示、存储等问题,导致不动产登记系统受到影响,不动产登记业务无法正常办理。尽管不动产登记中心正在组织网络专家进行紧急抢修维护,但系统仍未完全恢复。

山东不动产系统遭病毒入侵,企业网络安全如何防护?插图

  Globelmposter来势汹汹 企业屡屡成为攻击靶子

  以往更多针对个人的勒索病毒,近来频频瞄向了“价值更高”企业和机构,比如这次的GlobeImposter勒索病毒,就是今年服务器攻击的主流。此次攻击是GlobeImposter的较新变种,仍然采用口令爆破的攻击方式,同时还搭载了永恒之蓝ShadowBrokers的入侵工具进行内网渗透。

  值得注意的是,此次勒索病毒是在专网爆发的,也就是通常所说的内网。当局域网里有一台服务器被GlobeImposter入侵控制后,黑客还会在内网扫描入侵更多机器,造成大面积的病毒感染情况发生。

  事实上,山东不动产登记系统被攻击并不是个例,曾经国内一省级儿童医院也遭遇同样入侵,多台服务器连环感染GlobeImposter,医院信息系统因此而无法正常使用,取号、办卡、挂号、收费等业务大受影响。

  勒索病毒日益猖狂 企业机构如何一招制敌?

  设想一下,企业用户拥有海量的信息和数据,一旦遭受网络病毒攻击,后果难以预料,而事实已经呈现眼前。大安全时代,网络安全事故真正开始威胁到全社会安全。通过积极的事前预防,可以极大地避免勒索病毒带来的风险,而事后补救措施往往代价高昂。安全专家建议企事业单位加强服务器安全防护,例如:

  1. 避免使用简单口令,使用足够复杂度的口令,并同时定期更换口令;

  2. 及时更新系统和使用的软件,尤其是有安全补丁放出时,更需要及时安装更新; 服务器一定要购买正版杀毒软件,不可使用免费的杀毒软件。

  3. 做好权限控制,关闭不必要的服务与端口。对于非对外提供的服务,避免暴露于公网上,控制机器间的访问权限;

  4. 对重要数据定期备份,可以选择离线数据备份;
      

常见问题解答

GlobeImposter勒索病毒是如何入侵企业内网的?

根据文章,GlobeImposter勒索病毒主要通过口令爆破方式攻击服务器,同时搭载永恒之蓝(ShadowBrokers)入侵工具进行内网渗透。一旦局域网内一台服务器被控制,黑客会继续在内网扫描并入侵更多机器,导致大面积感染。这种攻击方式尤其威胁使用专网或内网的企业,因为内网通常缺乏严格的外部边界防护。

企业如何应对类似不动产系统的勒索病毒攻击?

企业应加强内网安全防护,包括:定期更新系统补丁,关闭不必要的端口和服务,使用强密码并启用多因素认证,部署入侵检测和防病毒软件。同时,建立数据备份和恢复机制,确保关键数据离线备份,以便在遭受攻击后快速恢复。此外,定期进行安全演练,提高员工安全意识,防止口令爆破和社会工程学攻击。

不动产登记系统遭病毒入侵后,数据丢失如何恢复?

文章提到,勒索病毒攻击会导致数据缺失、无法显示和存储问题。恢复数据的关键是提前备份。如果系统有完整备份,可通过备份恢复数据。若无备份,可能需要专业的数据恢复服务,但勒索病毒加密的数据通常难以解密。因此,建议企业定期测试备份的完整性和可恢复性,并考虑使用不可变存储或离线备份,以降低勒索攻击的风险。

相关文章

联系我们

联系我们

13305156115

邮箱: wd@wdsos.com

工作时间:周一至周日,9:00-17:30 咨询电话: 02583608636
关注微信
微信扫一扫关注我们

微信扫一扫关注我们

关注微博
返回顶部