2020年4月深信服vpn服务器安全事件2020-04-07

Darkhotel（APT-C-06）使用二进制漏洞攻击了深信服的数百台vpn服务器。

为宁乡等地区用户提供了全套网页设计制作服务，及宁乡网站建设行业解决方案。主营业务为成都网站建设、网站建设、宁乡网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！

13台根服务器均不在中国，一旦发生紧急情况，网络会瘫痪吗？

需要从两个方面去回答这个问题，一个是有国外网络访问需求的用户，一个是仅限于国内网络访问需求的用户。一旦发生紧急情况，导致根域名服务器中断，真正能够产生影响的仅是具有国外网络访问的用户，国内网络访问用户几乎不会受到任何影响。为什么会有两种截然不同的结果呢？主要与域名服务器的工作原理有关。

域名服务器采取的是逐级查询的工作方式，用户具有网络访问需求之后，会先查询当地的域名服务答辩器。这边会产生两种结果，如果能够查询到访问目标信息，则直接返回相关路径信息；若无法查询到访问目标信息，则会向上级域名服务器进颤唯行查询，如此不断查询直到发现访问目标信息。

理解了原理就很好解释这个问题了，国内网络访问需求根本不需要用到根域名服务器，本地域名服务器便能够解决，只有国外网络访问用户才会受到影响。国内已经建立多处根域名镜像服务器，虽无权限修改根域名服务器中的信息，但是却保存了一模一样所有的信息，只要海外主干光缆线路不中断，依然能够通过根域名镜像服务器中查询到相关信息的路径。

毕竟上面只是理论上的分析，现实情况会发生什么事情都未能可知。对此俄罗斯专门做了模拟实验，主动切断了国内与根域名服务器之间的联系，从而来推断紧急情况出现时会受到的影响。实验结果正如推断，国内网络并未受到较大的影响。

虽说影响不大，但是主动权毕竟没有掌握在自己手中，未来依然会存在受制于人的情况。13台根域名服务器指的是ipv6域名服务器，为了扭转这种局面，我国推出了“雪人计划”，主导了ipv6根域名服务器的搭建茄举培工作。相信ipv6普及之时，将会彻底扭转这种被动的局面。

根服务器主要作用于DNS服务，用于ⅰP地址的分配与管理。理论上网络瘫痪即DNS停止服务，ⅰP地址不能分配使用，且无法进行域名识别，指的就是所有根服务器停止工作；但凡有一台根服务器正常工作都不叫网络瘫痪，只能称其为故障，因为在拥堵的状态下，域名解析与ⅰP地址的分配管理不正常。

但实际上网络瘫痪与根服务器正常与否没有直接关系，只与用户的网络服务商有着直接的关系。每个网络服务商都有自已的DNS服务器，只要它正常，即使根服务器不正常也不影响该服务商的用户使用网络。从这个意义上来说根服务器状态如何与用户的使用没有直接关系。只是在根服务器故障期间，故障区域的DNS服务受限，无故障区域可正常使用。

这里就会涉及到一个网络概念:网络分互联网，城域网，局域网。上世纪九十年代初普及网络时用户可申报163互联网，或者169城域网。163的用户可全球联网，那时通称因特网；169的用户只能在所在城市联网，实际就是城域网，类似于后来的广电网。

局域网那就好理解了，学校的每个机房就是一个局域网，数个机房并在一起也是局域网(这和距离有关)，只要局域网的服务器可以联上互联网，局域网中的所有计算机在局域网服务器的允许下都可以上互联网。因此，在根服务器瘫痪后，每个用户不会受到直接影响；用户受到直接影响的只能是服务商的服务故障；即使根服务器真的瘫痪了，服务商也会让用户在不受限的区域中继续使用。

这就要说到国内互联网的组网模式了，国内互联网就是先把国内的各个企业政府用户都组建成一个网络，相当于一个大型的局域网。然后再留一个接口和其他地区的局域网进行相互连接，本质上说现在的网络都是局域网，只不过把这个局域网放大到各个国家，这就成了互联网。然后只要说你访问的是国内的网站，那你不用担心，哪怕他把跟服务器关了，你也不会受到其他影响。其实最主要的还是说从国内访问国外网络的数据安全。

然后只要说你访问的是国内的网站，那你不用担心，哪怕他把根服务器关了，你也不会受到其他影响。其实最主要的还是说从国内访问国外网络的数据安全。

中国己经有了自已的根服务器，有了自己的北斗定位，有了华为的五机，没有国际互联网，中国的网络不受影响，缺的是系统和心片，早在十几年前中国开始布局，推出雪人计划，就是要打造不受制于美国的互联网安全。

服务器安全应该注意哪些方面

技术在近年来获得前所未有的增长。云技术如今已被运用到银行、学校、政府以及大量的商业组织。但是云计算也并非万能的，和其他IT部署架构一样存在某些难以弥补的缺陷。例如公有云典型代表：服务器，用户数据存储在云计算基础平台的存储系统中，但敏感的信息和应用程序同样面临着网络攻击和黑客入侵的威胁。以下就是壹基比小喻要讲的服务器面临的九大安全威胁。

哪些因素会对服务器安全有危害？

一、数据漏洞

云环境搏扮物面临着许多和传统企业网络缺侍相同的安全威胁，但由于极大量的数据被储存在服务器上，服务器供应商则很可能成为盗取数据的目标。供应商通常会部署安全控件来保护其环境，但最终还需要企业自己来负责保护云中的数据。公司可能会面临：诉讼、犯罪指控、调查和商业损失。

二、密码和证书

数据漏洞和其他攻击通常来源于不严格的认证、较弱的口令和密钥或者证书管理。企业应当权衡集中身份的便利性和使储存地点变成攻击者首要目标的风险性。使用服务器，建议采用多种形式的认证，例如：一次性密码、手机认证和智能卡保护。

三、界面和API的入侵

IT团队使用界面和API来管理和与服务器互动，包括云的供应、管理、编制和监管。API和界面是系统中最暴露在外的一部分，因为它们通常可以通过开放的互联网进入。服务器供应商，应做好安全方面的编码检查和严格的进入检测。运用API安全成分，例如：认证、进入控制和活动监管。

四、已开发的系统的脆弱性

企业和其他企业之间共享经验、数据库和其他一些资源，形成了新的攻击对象。幸运的是，对系统脆弱性的攻击可以通过使用“基本IT过程”来减轻。尽快添加补丁——进行紧急补丁的变化控制过程保证了补救措施可以被正确记录，并被技术团队复查。容易被攻击的目标：可开发的bug和系统脆弱性。

五、账户劫持

钓鱼网站、诈骗和软件开发仍旧在肆虐，服务器又使威胁上升了新的层次，因为攻击者一旦成功**、操控业务以及篡改数据，将造成严重后果。因此所有云服务器的管理账户，甚至是基液服务账户，都应该形成严格监管，这样每一笔交易都可以追踪到一个所有者。关键点在于保护账户绑定的安全认证不被窃取。有效的攻击载体：钓鱼网站、诈骗、软件开发。

六、居心叵测的内部人员

内部人员的威胁来自诸多方面：现任或前员工、系统管理者、承包商或者是商业伙伴。恶意的来源十分广泛，包括窃取数据和报复。单一的依靠服务器供应商来保证安全的系统，例如加密，是最为危险的。有效的日志、监管和审查管理者的活动十分重要。企业必须最小化暴露在外的访问：加密过程和密钥、最小化访问。

七、APT病毒

APT通过渗透服务器中的系统来建立立足点，然后在很长的一段时间内悄悄地窃取数据和知识产权。IT部门必须及时了解最新的高级攻击，针对服务器部署相关保护策略（ID:ydotpub）。此外，经常地强化通知程序来警示用户，可以减少被APT的迷惑使之进入。进入的常见方式：鱼叉式网络钓鱼、直接攻击、USB驱动。

八、永久性的数据丢失

关于供应商出错导致的永久性数据丢失的报告已经鲜少出现。但居心叵测的黑客仍会采用永久删除云数据的方式来伤害企业和云数据中心。遵循政策中通常规定了企必须保留多久的审计记录及其他文件。丢失这些数据会导致严重的监管后果。建议云服务器供应商分散数据和应用程序来加强保护：每日备份、线下储存。

九、共享引发潜在危机

共享技术的脆弱性为服务器带来了很大的威胁。服务器供应商共享基础设施、平台以及应用程序，如果脆弱性出现在任何一层内，就会影响所有。如果一个整体的部分被损坏——例如管理程序、共享的平台部分或者应用程序——就会将整个环境暴露在潜在的威胁和漏洞下

文章名称：服务器出现了紧急安全事件 服务器出现了紧急安全事件怎么办
URL链接：http://hbruida.cn/article/dspjdep.html