麦青儿 - 2019-3-25 17:14:00
近日，瑞星威胁情报系统捕获到了一台境外传毒服务器，攻击者通过弱口令扫描网络中的机器并植入病毒。经过进一步调查，瑞星专家发现这台传毒服务器中竟存储了两千多台MSSQL服务器和六百多台phpMyAdmin服务器的IP地址和弱口令账号密码。由此可见，网络中仍然有如此多的机器使用弱口令和默认账号密码，令人触目惊心。
弱口令一直是网络安全的一大症结，因为弱口令是最容易出现的、也是最容易被利用的漏洞之一。 对于个人账户来说，使用弱口令会造成隐私泄露、财产损失等隐患；对企业账户而言，攻击者可以通过弱口令轻易进入后台，窃取企业内部资料，造成大规模损失。
对弱口令攻击问题，瑞星专家建议：首先要提高安全意识，在设立密码时要提高密码复杂程度、及时修改默认密码；另外，企业需要建立完善的网络安全监控体系和应急事件响应措施，对于网络攻击做到及时发现、快速处理。
那么，怎样才能设置一个不易破解的口令呢？
一、口令长度应不小于8个字符，并由大小写字母、数字和特殊字符组成；
二、口令不得为帐号一部分或包含账号；
三、口令不应为连续的某个字符或重复某些字符的组合；
四、口令不应包含root、admin、公司名称、产品名称、姓名、手机号等常见的弱口令元素；
五、不使用键盘上常见的连续按键，如：1qaz@wsx、qwert、asdfghjkl;、！@#、147258369（数字键盘）等。
技术分析
攻击者通过弱口令扫描网络中的机器，暴力破解密码，一旦密码破解成功，就会将病毒植入到被攻击机器。
病毒运行后添加开机自启动项。
调用脚本运行挖矿程序，传入矿池地址和虚拟货币钱包地址
图：传毒服务器
图：phpMyAdmin弱口令攻击成功的机器
弱口令一直是网络安全的一大症结，因为弱口令是最容易出现的、也是最容易被利用的漏洞之一。 对于个人账户来说，使用弱口令会造成隐私泄露、财产损失等隐患；对企业账户而言，攻击者可以通过弱口令轻易进入后台，窃取企业内部资料，造成大规模损失。
对弱口令攻击问题，瑞星专家建议：首先要提高安全意识，在设立密码时要提高密码复杂程度、及时修改默认密码；另外，企业需要建立完善的网络安全监控体系和应急事件响应措施，对于网络攻击做到及时发现、快速处理。
那么，怎样才能设置一个不易破解的口令呢？
一、口令长度应不小于8个字符，并由大小写字母、数字和特殊字符组成；
二、口令不得为帐号一部分或包含账号；
三、口令不应为连续的某个字符或重复某些字符的组合；
四、口令不应包含root、admin、公司名称、产品名称、姓名、手机号等常见的弱口令元素；
五、不使用键盘上常见的连续按键，如：1qaz@wsx、qwert、asdfghjkl;、！@#、147258369（数字键盘）等。
技术分析
攻击者通过弱口令扫描网络中的机器，暴力破解密码，一旦密码破解成功，就会将病毒植入到被攻击机器。
病毒运行后添加开机自启动项。
图：开机启动项
图：挖矿程序和启动脚本
调用脚本运行挖矿程序，传入矿池地址和虚拟货币钱包地址
图：挖矿程序的启动脚本
图：挖矿消耗计算机资源