報告指出：黑客已將攻擊的目標逐漸遷移到 Linux 服務器和工作站上
根據(jù)卡巴斯基公布的最新報告， 黑客已經(jīng)將攻擊的目標逐漸遷移到 Linux 服務器和工作站上 。雖然 Windows 系統(tǒng)一直是黑客的攻擊目標，但是高級持久性威脅（APTs）現(xiàn)在已經(jīng)成為 Linux 世界的一個嚴重問題。
盡管像 TwoSail Junk、Sofacy 和 Equation 這樣的著名例子已經(jīng)不勝枚舉，但是在大多數(shù)用戶的認知里，Linux 系統(tǒng)很少甚至從不成為攻擊目標。
事實上有許多專門為 Linux 設計的 webshell、后門和 rootkits。最近的一個例子，就是俄羅斯黑客組織 Turla 開發(fā)的 Penguin_x64 Linux 后門程序。韓國惡意軟件組織 Lazarus 也增加了其Linux惡意軟件庫，各種工具被用于間諜和金融攻擊。
卡巴斯基全球研究和分析團隊（GReAT）負責人 Yury Namestnikov 表示
我們的專家在過去多次發(fā)現(xiàn)了加強APT工具集的趨勢，以Linux為中心的工具也不例外。為了保證系統(tǒng)的安全，IT和安全部門比以前更頻繁地使用Linux。威脅行為者正在通過創(chuàng)建能夠滲透此類系統(tǒng)的復雜工具來應對這一問題。我們建議網(wǎng)絡安全專家考慮到這一趨勢，實施額外的措施來保護他們的服務器和工作站。
責編AJX
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內(nèi)容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
Linux
+關注
關注
88文章
11806瀏覽量
219493 -
服務器
+關注
關注
14文章
10339瀏覽量
91733 -
黑客
+關注
關注
3文章
284瀏覽量
23140 -
網(wǎng)絡攻擊
+關注
關注
0文章
332瀏覽量
24691
發(fā)布評論請先 登錄
相關推薦
熱點推薦
兆芯開勝KH-40000服務器處理器賦能聯(lián)和東海XRS302 AI系列推理工作站
作為兆芯重要的產(chǎn)業(yè)生態(tài)合作伙伴，聯(lián)和東?；谡仔鹃_勝系列服務器處理器、開先系列桌面處理器平臺，已成功研發(fā)并推出包括塔式工作站、機架式服務器、
普通服務器電源與AI服務器電源的區(qū)別（上）
引言服務器是數(shù)據(jù)中心的核心設備，其穩(wěn)定運行依賴可靠的電源供應。隨著AI技術的飛速發(fā)展，AI服務器大量涌現(xiàn)，與普通服務器在應用場景等方面存在顯著差異，這也使得兩者的電源存在諸多不同。本研究報告
AI 服務器電源測試項目研究報告
01項目背景隨著人工智能技術的飛速發(fā)展，AI服務器的需求急劇增加。電源作為AI服務器的關鍵組件，其性能直接影響服務器的穩(wěn)定性、可靠性和能源效率。因此，開展AI服務器電源測試項目具有重要
服務器數(shù)據(jù)恢復—意外斷電！Linux服務器數(shù)據(jù)恢復大揭秘
某品牌服務器+存儲，安裝的linux操作系統(tǒng)。
機房意外斷電導致服務器操作系統(tǒng)無法正常啟動，服務器管理員故障服務器進行修復操作后進入系統(tǒng)查
高防服務器對CC攻擊的防御原理是什么？
CC攻擊本質(zhì)上是一種“慢刀子割肉”的應用層DDoS攻擊。它不像傳統(tǒng)DDoS那樣用海量流量直接沖垮帶寬，而是模擬大量真實用戶，持續(xù)向服務器發(fā)送“看似合法”的請求，目的是耗盡服務器的CPU
SSH 遠程連接內(nèi)網(wǎng) Linux 服務器
利用 ZeroNews，您可對用內(nèi)網(wǎng)的 Linux 服務器進行統(tǒng)一的 SSH 遠程連接管理，當用戶外出時，可通過 ZeroNews 分配的公網(wǎng)域名地址，快速訪問企業(yè)內(nèi)部、家庭的 Linux
Linux服務器入侵檢測與應急響應流程
作為一名運維工程師，你是否曾在凌晨3點接到告警電話？服務器異常、流量暴增、CPU飆升...這些可能都是入侵的征兆。本文將分享一套完整的Linux服務器入侵檢測與應急響應流程，讓你在面對安全事件時有條不紊，快速定位并解決問題。
華納云服務器Linux系統(tǒng)電源管理與節(jié)能優(yōu)化配置方法
與優(yōu)化服務配置，可顯著降低云服務器能耗，同時保障業(yè)務連續(xù)性，實現(xiàn)綠色計算與成本控制的雙重目標。 Linux電源管理架構解析 現(xiàn)代云服務器
如何構建Linux服務器安全防護體系
前言：作為一名運維工程師，我見過太多因為安全配置不當而被攻破的服務器。本文將分享我多年來積累的實戰(zhàn)經(jīng)驗，教你如何構建一套完整的Linux服務器安全防護體系。
如何高效管理Linux服務器
作為一名運維工程師，我們每天的工作是確保服務器的穩(wěn)定運行、提高效率以及解決各種系統(tǒng)性問題。在繁忙的工作中，如何提升管理Linux服務器的效率
如何配置Linux防火墻和Web服務器
在當今數(shù)字化時代，網(wǎng)絡安全顯得尤為重要。Linux作為一種開源操作系統(tǒng)，廣泛應用于服務器管理和網(wǎng)絡配置中。本篇文章將詳細介紹如何配置Linux防火墻和Web服務器，確保內(nèi)網(wǎng)與外網(wǎng)的安全
服務器數(shù)據(jù)恢復—Linux系統(tǒng)服務器崩潰的數(shù)據(jù)恢復案例
服務器數(shù)據(jù)恢復環(huán)境：
linux操作系統(tǒng)服務器中有一組由4塊SAS接口硬盤組建的raid5陣列。
服務器故障：
服務器
linux服務器怎么卸載寶塔？完整清理指南與優(yōu)化建議
在Linux服務器運維中，寶塔面板因其可視化操作便利性被廣泛使用，但部分用戶因業(yè)務調(diào)整或安全需求需徹底卸載。本文將解析linux服務器卸載寶塔流程，并揭示如何通過
如何在Linux中配置DNS服務器
本文詳細介紹了如何在Linux中配置DNS服務器，包括DNS工作原理、本地緩存、DNS查詢過程，以及正向和反向查詢的配置。步驟包括服務器配置、編輯BIND配置文件、添加解析信息和客戶端
評論