服务器用什么杀毒软件(火绒最新版本是哪个)
横向渗透作为网络攻击的典型手段,常被其他网络病毒利用"协同作战",从而成为黑客常用的攻击手法之一。对此,火绒企业版2.0及时上线【横向渗透防护】功能,该功能可以在已遭遇攻击的环境中,有效拦截后续渗透入侵行为,做到阻断病毒在局域网内扩散,防止黑客在网络环境里获得更多的终端控制权。
功能拦截图
目前,火绒企业版2.0正在公测中,欢迎企业用户前往火绒官网免费申请试用:
https://www.huorong.cn/essmgr/essreg?ver=essv2
什么是横向渗透攻击:黑客以已经被入侵的部分主机为跳板,利用横向渗透技术,攻陷其他相关网络和设备进一步获取邮箱、密码、文件等隐私数据和资源,从而实现控制整个内网。也就是说黑客利用横向渗透手段,可以实现"由点到面"的攻击,达到使内网沦陷的目标。
重播 播放 00:00 / 00:00 正在直播 00:00 进入全屏 画中画 点击按住可拖动视频
《火绒工程师演示:火绒拦截横向渗透攻击》
事实上,火绒个人版于去年12月份已上线该功能,根据"火绒威胁情报监测系统"统计,自去年12月火绒个人版上线【横向渗透防护】功能以来,所拦截的横向渗透攻击行为一直呈上升趋势(如下图),且平均每日拦截攻击量过万。
火绒工程师表示,相比个人,终端数量较多的企业受到横向渗透攻击的危害则要更大,与弱口令暴破这种精准的攻击方式不同,横向渗透更像是大面积的撒网,一旦遭遇黑客入侵,就是成片的打击。而除了蠕虫病毒、漏洞攻击可与之形成"配合"之外,甚至勒索软件也在使用。
我们在接到一些企业求助后,经常会查看到相关的横向渗透攻击痕迹:
1、 "驱动人生"等高危蠕虫通过横向渗透在内网扩散
蠕虫病毒更愿意利用漏洞或者横向渗透进行传播,使得病毒在被攻击者设备上肆意泛滥。比如企业内部常见"知名"的"驱动人生"(又名DTStealer、柠檬鸭)和"Conficker(飞客)"蠕虫病毒。
以"驱动人生"为例,根据火绒"威胁情报中心"监测,自2019年首次发现该病毒后,就一直在活跃并产生新的变种,除了入侵电脑利用资源疯狂挖取门罗币之外,还会继续尝试入侵网络内的主机进行横向传播,从而造成大量计算机系统中招。
2、 "僵尸网络"利用横向渗透形成入侵
黑客入侵企业网络后,会向用户终端植入"僵尸程序"(后门病毒)控制终端,甚至会利用横向渗透控制其它终端,形成庞大和更具攻击力的"僵尸网络"。
在《全球最大僵尸网络自毁 火绒起底Emotet与安全软件对抗全过程》一文中,作为曾被全球通缉的僵尸网络Emotet,通过传播钓鱼邮件窃取银行账户并在目标网络内部传播,短时间内袭击了全球5%的企业和组织,破坏力极其之大。
3、黑客横向渗透入侵服务器投放勒索病毒
火绒工程师在接到某火绒企业版用户反馈后,在火绒控制中心日志内发现多条异常查杀记录。经排查后,发现有黑客团伙对用户域环境进行渗透,获取了域内管理员的账户密码并控制域服务器,再借助横向渗透找到并进入具备高价值信息的服务器,试图向其中植入勒索病毒。
虽然病毒被火绒拦截查杀,但无疑问的是,与病毒被动的传播相比,通过黑客带着目的,进行主动渗透散播的勒索病毒具备了更大威胁,一旦渗透成功,企业将遭遇严重的资产风险。
横向渗透示意图
综上,可以看出多数黑客、病毒入侵终端,特别是企业终端,都有着进一步扩散的恶意行为。而无论是蠕虫、后门还是勒索,亦或是其它木马、病毒都可能利用一些横向渗透的攻击方式达到目的。
那么,火绒【横向渗透防护】功能,如何帮助终端设备抵抗此类威胁呢:
1、可以阻断局域网内已存在的渗透威胁,做到终端之间相互隔绝已有的攻击,杜绝"横向"传播的可能;
2、还可以做到追本溯源,找到已被黑客控制并作为渗透的跳板终端,及时终止渗透行为。
3、除了上述一些常见病毒威胁之外,只要是通过横向渗透的行为进行攻击,都在火绒【横向渗透防护】功能的拦截之内。
【横向渗透防护】功能使用小贴士:
企业用户可在火绒企业版2.0最新版的【网络防护】中开启【横向渗透防护】功能,该功能可对"默认共享访问"、"远程服务创建"、"远程计划任务创建"、"远程注册表篡改"、"远程MMC调用"、"远程DCOM调用"、"远程WMI调用"七大关键点进行防护,可从创建、修改、执行三方面抵御局域网扩散的可能性。
除此之外,火绒企业版2.0新增【应用加固】、【Web扫描】、【僵尸网络防护】、【暴破攻击防护】、【摄像头防护】、【Web服务保护】等关键性防护功能,并将这些功能布局在对系统、网络、病毒的防护层级上,与原有的企业防护功能共同构建更加完善的防御纵深,
使企业终端处于多重保护之下,让网络病毒无可趁之机。
补充阅读:
(1)火绒上线"横向渗透防护"功能 竖立内网安全的护城墙
(2)企业域控服务器遭遇渗透 火绒企业版切断黑客入侵攻击链
(3)全球最大僵尸网络自毁 火绒起底Emotet与安全软件对抗全过程
(4)蠕虫病毒"柠檬鸭"持续扩散 多种暴破方式攻击用户电脑
西峡旅游景点有哪些这两天关于西峡旅游景点有哪些在网上的热度是非常高的,很多网友们也都是非常关注西峡旅游景点有哪些这个事情,为此小编也是在网上进行了一番搜索查阅相关的信息,那么如果说有感兴趣的网友们想
山东西峡旅游景点山东和河南的5A级景区有哪些?这两天关于山东西峡旅游景点山东和河南的5A级景区有哪些?在网上的热度是非常高的,很多网友们也都是非常关注山东西峡旅游景点山东和河南的5A级景区有哪些?这个事情,为此小编也是在网上进
西峡县十大旅游景区南阳有那些旅游景点?这两天关于西峡县十大旅游景区南阳有那些旅游景点?在网上的热度是非常高的,很多网友们也都是非常关注西峡县十大旅游景区南阳有那些旅游景点?这个事情,为此小编也是在网上进行了一番搜索查阅
西峡至北京自驾游最近路线?这两天关于西峡至北京自驾游最近路线?在网上的热度是非常高的,很多网友们也都是非常关注西峡至北京自驾游最近路线?这个事情,为此小编也是在网上进行了一番搜索查阅相关的信息,那么如果说有
西峡旅游关于西峡美景500字以上的作文这两天关于西峡旅游关于西峡美景500字以上的作文在网上的热度是非常高的,很多网友们也都是非常关注西峡旅游关于西峡美景500字以上的作文这个事情,为此小编也是在网上进行了一番搜索查阅
西峡5a旅游景点大全2010年新的5a级旅游景区名单?这两天关于西峡5a旅游景点大全2010年新的5a级旅游景区名单?在网上的热度是非常高的,很多网友们也都是非常关注西峡5a旅游景点大全2010年新的5a级旅游景区名单?这个事情,为此
热文武汉女大学生看病遭校医猥亵近日武汉女大学生看病遭校医猥亵登录上了百度热搜,受到广大网友们的关注,那么关于目前的武汉女大学生看病遭校医猥亵相信小伙伴们都是想要了解到最新的信息吧,小编也是在网上进行了一些整理,
西峡旅游成功创5a江西有哪些5A级风景区?这两天关于西峡旅游成功创5a江西有哪些5A级风景区?在网上的热度是非常高的,很多网友们也都是非常关注西峡旅游成功创5a江西有哪些5A级风景区?这个事情,为此小编也是在网上进行了一番
西峡旅游成功创5a山西省目前哪些景区有冲刺5A的潜力呢?这两天关于西峡旅游成功创5a山西省目前哪些景区有冲刺5A的潜力呢?在网上的热度是非常高的,很多网友们也都是非常关注西峡旅游成功创5a山西省目前哪些景区有冲刺5A的潜力呢?这个事情,
西峡5a旅游景点大全全国有多少个5A级景区?这两天关于西峡5a旅游景点大全全国有多少个5A级景区?在网上的热度是非常高的,很多网友们也都是非常关注西峡5a旅游景点大全全国有多少个5A级景区?这个事情,为此小编也是在网上进行了
热文回收站清空了怎么恢复清空回收站后的数据恢复近日回收站清空了怎么恢复清空回收站后的数据恢复登录上了百度热搜,受到广大网友们的关注,那么关于目前的回收站清空了怎么恢复清空回收站后的数据恢复相信小伙伴们都是想要了解到最新的信息吧
热文2020年黑五打折什么时候近日2020年黑五打折什么时候登录上了百度热搜,受到广大网友们的关注,那么关于目前的2020年黑五打折什么时候相信小伙伴们都是想要了解到最新的信息吧,小编也是在网上进行了一些整理,
我有特殊沟通技巧热播,超感少女杨绵绵的秘密武器酷狗耳机文章来源科技讯近日,由芒果TV公安部金盾影视文化中心联合出品,国韵文化承制,沈文帅张弛执导,范世錡罗予彤魏哲鸣刘烨董岩磊等主演的26集现实主义公安题材精品剧我有特殊沟通技巧现正热播
热文中学8个体育老师5个是班主任近日中学8个体育老师5个是班主任登录上了百度热搜,受到广大网友们的关注,那么关于目前的中学8个体育老师5个是班主任相信小伙伴们都是想要了解到最新的信息吧,小编也是在网上进行了一些整
热文WTO批准欧盟对美采取报复性措施近日WTO批准欧盟对美采取报复性措施登录上了百度热搜,受到广大网友们的关注,那么关于目前的WTO批准欧盟对美采取报复性措施相信小伙伴们都是想要了解到最新的信息吧,小编也是在网上进行
热文蚂蚁集团重新上市或被推迟半年近日蚂蚁集团重新上市或被推迟半年登录上了百度热搜,受到广大网友们的关注,那么关于目前的蚂蚁集团重新上市或被推迟半年相信小伙伴们都是想要了解到最新的信息吧,小编也是在网上进行了一些整
热文2020双十一口号霸气押韵近日2020双十一口号霸气押韵登录上了百度热搜,受到广大网友们的关注,那么关于目前的2020双十一口号霸气押韵相信小伙伴们都是想要了解到最新的信息吧,小编也是在网上进行了一些整理,
Switch产能在今年夏季将恢复正常文章来源科技讯任天堂社长表示Switch产能在今年夏季将恢复正常古川俊太郎社长就Switch供货不足问题作了解释他称由于新冠疫情的影响导致Switch产能严重不足的问题已经持续了很
热文pdf是什么PDF是什么格式近日pdf是什么PDF是什么格式登录上了百度热搜,受到广大网友们的关注,那么关于目前的pdf是什么PDF是什么格式相信小伙伴们都是想要了解到最新的信息吧,小编也是在网上进行了一些整
热文幼儿园孩子因被批评扔凳子砸老师近日幼儿园孩子因被批评扔凳子砸老师登录上了百度热搜,受到广大网友们的关注,那么关于目前的幼儿园孩子因被批评扔凳子砸老师相信小伙伴们都是想要了解到最新的信息吧,小编也是在网上进行了一
热文俄罗斯捐呼吸机给美国被美国当垃圾近日俄罗斯捐呼吸机给美国被美国当垃圾登录上了百度热搜,受到广大网友们的关注,那么关于目前的俄罗斯捐呼吸机给美国被美国当垃圾相信小伙伴们都是想要了解到最新的信息吧,小编也是在网上进行
热文俄罗斯捐呼吸机被美国当垃圾近日俄罗斯捐呼吸机被美国当垃圾登录上了百度热搜,受到广大网友们的关注,那么关于目前的俄罗斯捐呼吸机被美国当垃圾相信小伙伴们都是想要了解到最新的信息吧,小编也是在网上进行了一些整理,