任你躁国语自产一区在,国产色情一区二区三区在线播放

云安全門戶云安全運(yùn)營中心

新聞資訊

安全動態(tài)

網(wǎng)絡(luò)安全入門-惡意軟件

來源：聚銘網(wǎng)絡(luò) 發(fā)布時間：2023-10-23 瀏覽次數(shù)：

惡意軟件（惡意軟件）是旨在破壞系統(tǒng)運(yùn)行、竊取數(shù)據(jù)或未經(jīng)授權(quán)訪問網(wǎng)絡(luò)的代碼。常見的惡意軟件類型包括病毒、蠕蟲、木馬、僵尸網(wǎng)絡(luò)、勒索軟件、加密挖礦程序和遠(yuǎn)程管理工具(RAT)。

概述

本白皮書提供了有關(guān)一般惡意軟件操作、IDS事件類型、要求、建議和參考的信息。

技術(shù)摘要

惡意軟件（惡意軟件）是旨在破壞系統(tǒng)運(yùn)行、竊取數(shù)據(jù)或未經(jīng)授權(quán)訪問網(wǎng)絡(luò)的代碼。常見的惡意軟件類型包括病毒、蠕蟲、木馬、僵尸網(wǎng)絡(luò)、勒索軟件、加密挖礦程序和遠(yuǎn)程管理工具(RAT)。系統(tǒng)上惡意軟件的常見流程如下：

1. 毫無戒心的用戶安裝、授權(quán)和/或運(yùn)行易受攻擊的軟件，這些軟件允許惡意代碼下載有效負(fù)載，從而危害您的系統(tǒng)并用惡意軟件感染您的系統(tǒng)。

2. 一旦您的系統(tǒng)感染惡意軟件，它將與命令和控制基礎(chǔ)設(shè)施(c2)通信以接收指令。

3. 惡意軟件與其c2基礎(chǔ)設(shè)施建立通信后，攻擊者可以根據(jù)惡意軟件的類型和受影響系統(tǒng)的安全狀況執(zhí)行許多不同的操作。

常見的惡意軟件事件類型包括：

漏洞利用工具包(EK)–漏洞利用工具包是惡意工具包，用于識別和利用過時的軟件（Java、Flash、Silverlight），以傳播和下載其他惡意軟件。EK是自動化的，不需要用戶交互，但它們確實(shí)需要過時的軟件/瀏覽器。這些事件均未確診感染。
潛在的惡意下載–惡意下載是包含惡意代碼的文件或應(yīng)用程序，需要用戶在目標(biāo)應(yīng)用程序中打開或運(yùn)行。惡意下載偽裝成合法軟件，依賴用戶交互來感染主機(jī)。這些事件均未確診感染。
命令和控制(c2)–命令和控制(c2)用于報告受感染主機(jī)的狀態(tài)、泄露數(shù)據(jù)以及向受感染系統(tǒng)發(fā)送命令。C2事件表明您網(wǎng)絡(luò)上的主機(jī)感染了惡意軟件。

要求

以下要求將減輕大多數(shù)惡意軟件感染和爆發(fā)的風(fēng)險。這些技術(shù)作為Microsoft Windows環(huán)境的一部分包含在內(nèi)，通常不會產(chǎn)生任何額外的許可費(fèi)用。

授權(quán)軟件的安全策略：這是非常重要的一步，因?yàn)樗试S信息技術(shù)團(tuán)隊(duì)更有效地管理其系統(tǒng)和網(wǎng)絡(luò)，同時使網(wǎng)絡(luò)安全團(tuán)隊(duì)能夠有效地響應(yīng)事件并向管理層報告。授權(quán)軟件是可以在您組織的信息技術(shù)資源上使用的任何軟件。
最小特權(quán)原則(POLP)：最小特權(quán)原則是一個應(yīng)作為網(wǎng)絡(luò)安全策略的一部分應(yīng)用的概念。POLP是限制用戶訪問其履行職責(zé)所需資源的做法。這個概念應(yīng)該應(yīng)用于這些用戶將訪問的組織資源的各個方面。在這種情況下，我們將重點(diǎn)關(guān)注兩個組件來有效保護(hù)用戶工作站。

應(yīng)用程序白名單：應(yīng)用程序白名單可防止未經(jīng)授權(quán)的軟件在托管系統(tǒng)上執(zhí)行。這可以很簡單，只需對系統(tǒng)進(jìn)行基線設(shè)置并僅允許已安裝的內(nèi)容即可減少實(shí)施時間。還可以將常見目錄（例如c:\program files\）的應(yīng)用程序列入白名單。這需要適當(dāng)?shù)腤indows 10許可，但是，您也可以使用軟件限制策略(SRP)獲得類似的結(jié)果。

本地管理權(quán)限：這通常是計算機(jī)安全中被濫用的一個方面。常見的安全權(quán)限和用戶權(quán)限配置錯誤：

用戶賬戶被添加到多個系統(tǒng)的本地管理員組中。
本地管理員賬戶使用共享密碼。
服務(wù)賬戶被添加到本地管理員組并在工作站上分配用戶權(quán)限，而沒有適當(dāng)?shù)陌踩呗詠砉芾磉@些賬戶。
用戶賬戶控制已禁用。POLP概念應(yīng)重點(diǎn)關(guān)注最終用戶賬戶，因?yàn)檫@些賬戶擁有的權(quán)限允許系統(tǒng)感染惡意軟件是更常見的情況。

通過應(yīng)用程序白名單和將用戶賬戶權(quán)限限制為僅需要的安全組的組合，您可以最大限度地減少惡意軟件對系統(tǒng)的影響或完全防止感染。

實(shí)施POLP時需要考慮的一些注意事項(xiàng)：

使用SRP，您還需要允許系統(tǒng)庫運(yùn)行，例如允許c:\windows\目錄。此外，您還需要允許系統(tǒng)上正在授權(quán)的應(yīng)用程序的目錄。

Office宏還需要配置Microsoft Office宏，以限制客戶端配置允許用戶在Microsoft Word等文檔中啟用和運(yùn)行宏。這些文檔通常作為惡意垃圾郵件傳遞，并且可以使用反垃圾郵件設(shè)備或軟件更好地過濾掉。

Windows Server Update Services (WSUS)：WSUS可用于向托管系統(tǒng)安裝關(guān)鍵安全更新。通過使用WSUS對工作站和服務(wù)器進(jìn)行相應(yīng)分組以有效定位目標(biāo)系統(tǒng)，可以以最小的中斷來完成此操作。優(yōu)先系統(tǒng)將是最終用戶。
從版本3.0開始，WSUS包含本地發(fā)布API，首次允許開發(fā)人員編寫代碼以向WSUS發(fā)布自定義更新。

https://localupdatepubl.sourceforge.io/

基于Windows主機(jī)的防火墻：Windows防火墻是由Microsoft創(chuàng)建并內(nèi)置于Windows中的安全應(yīng)用程序，旨在過濾進(jìn)出Windows系統(tǒng)的網(wǎng)絡(luò)數(shù)據(jù)傳輸，并阻止有害通信和/或啟動這些通信的程序。限制工作站到工作站的通信并啟用入站和出站流量的日志記錄非常重要。

建議

我們有以下建議：

建議調(diào)查受影響IP上的主機(jī)是否有受到損害的跡象并進(jìn)行適當(dāng)修復(fù)。
建議將對Internet資源的訪問限制為僅授權(quán)主機(jī)，并將出站流量限制為僅授權(quán)Internet服務(wù)（例如HTTP/s和FTP）。
建議調(diào)查受影響的主機(jī)是否有過時的軟件，并在適當(dāng)?shù)臏y試后進(jìn)行更新。

網(wǎng)絡(luò)安全入門-惡意軟件

概述

技術(shù)摘要

要求

建議

相關(guān)CIS子控制