2016年9月圓滿(mǎn)解決荊州某單位大型機(jī)房入侵事件

來(lái)源：湖北國(guó)菱計(jì)算機(jī)科技有限公司-湖北國(guó)聯(lián)計(jì)算機(jī)科技有限公司-荊州網(wǎng)站建設(shè)-荊州軟件開(kāi)發(fā)-政府網(wǎng)站建設(shè)公司 時(shí)間：2016-09-16

2016年荊州某行政單位機(jī)房網(wǎng)站群癱瘓，多個(gè)IP已經(jīng)無(wú)法訪(fǎng)問(wèn)，檢查后發(fā)現(xiàn)帶寬300M已被占用完，確診為遭受網(wǎng)絡(luò)攻擊。通過(guò)分析攻擊類(lèi)型、深入調(diào)查發(fā)現(xiàn)攻擊原因、組織技術(shù)小組緊急會(huì)議、制定詳細(xì)解決方案、圓滿(mǎn)解決此次網(wǎng)絡(luò)攻擊事件，并得到客戶(hù)贊揚(yáng)與認(rèn)可簽訂長(zhǎng)期的技術(shù)服務(wù)合作協(xié)議。

1、原架構(gòu)圖：

2.處理過(guò)程：

(1)  分析攻擊類(lèi)型為洪水攻擊（DDOS方式）；

(2) 深入調(diào)查后發(fā)現(xiàn)攻擊原因?yàn)楹诳蛨?bào)復(fù)性攻擊，攻擊目標(biāo)為XX.XXX.com；

(3) 小組舉行緊急會(huì)議，決定添加硬件防火墻，后測(cè)試無(wú)效，預(yù)估流量超過(guò)實(shí)際帶寬3-4倍；

(4) 啟用國(guó)聯(lián)云端防御系統(tǒng)，將域名指向云端過(guò)濾后由云端轉(zhuǎn)發(fā)至本地另一備用IP；

(5) 啟用追溯機(jī)制，通過(guò)云端監(jiān)控流量達(dá)到5G多，攻擊IP來(lái)自世界各地?cái)?shù)百個(gè)。主要流量來(lái)自廣西柳州某機(jī)房。后將資料提交給荊州警方。

3.修改后架構(gòu)圖：

4.事因分析：

(1)該單位未安裝WEB防火墻及硬件防火墻；

(2)未及時(shí)進(jìn)行系統(tǒng)更新；

(3)未及時(shí)更新網(wǎng)站程序，致使整個(gè)系統(tǒng)出現(xiàn)了多個(gè)后門(mén)漏洞。

5.防范措施：對(duì)涉及該單位網(wǎng)絡(luò)安全的系統(tǒng)維護(hù)人員進(jìn)行了系統(tǒng)的培訓(xùn)，其中包括工作現(xiàn)場(chǎng)紀(jì)律、操作流程規(guī)范以及操作日志的記錄。

6.后續(xù)：簽訂長(zhǎng)期的技術(shù)服務(wù)合作協(xié)議。