作業系統漏洞這麼多，網站伺服器的漏洞怎麼辦？

最近的網路環境著實令人捏了一把冷汗，5月9日，谷歌一個專門披露安全漏洞的部門，對外公佈了一個Windows作業系統漏洞，而且是“最糟糕級別“RCE漏洞。

而距離此次漏洞發現不到一個月的時間，也就是4月14日晚間，影子經紀人黑客組織釋出了獲得的部分方程式黑客組織的檔案資訊，包含針對Windows作業系統以及其他伺服器系統軟體的多個高危漏洞利用工具。由於其釋出的攻擊工具整合化程度高、部分攻擊利用方式較為高效，有可能引發網際網路上針對伺服器主機的大規模攻擊。

這樣的網路環境，無論是個人還是企業都唯恐避之不及。

對於個人，若是相關的資金賬戶被洩露，恐怕是賬戶資金餘額有多少就損失多少，黑客豈會“手下留錢”。

對於企業，若是企業網站遭受攻擊，那就比個人遭受的損失慘重多了。不僅僅是網站的正常運轉受到影響，特別是像外貿電商的營銷網站，本身就有數額龐大的資金賬戶與之繫結，此外，還有所有在此網站發生過交易的個人或企業的資金賬戶資訊，一旦網站遭受黑客攻擊，不僅僅是企業本身遭受嚴重損失，還會殃及網站的所有客戶，甚至是面臨慘重投訴與賠償！

對此，中國諾網安全專家建議，因為個人只是網路中的一個網民，沒辦法主動採取措施去預防，只能在漏洞、攻擊發生時，儘量避免使用發生漏洞的作業系統，或者根據漏洞補救方法對自己電腦的作業系統進行修復，然後儘量避免在漏洞未修復時登入個人隱私性賬戶。

至於企業網站的漏洞，中國諾網提醒，可從三方面考慮完善。第一，網站的運營及管理者，應該要有強烈的防禦意識，時刻關注安全方面的資訊，經常升級補丁，及時修復系統漏洞，防禦攻擊；第二，網站重要資料一定要定期做好備份，一天一備或一小時一備。還要注意的是資料最好做到異地備份，不要備份在同一臺伺服器上，萬一資料被刪或被入侵挾持，備份在異地的資料才是安全的。第三，除了被漏洞入侵的危害，還要防範惡意攻擊，最好給網站選擇高防伺服器，能夠有效防禦DDOS/CC/WinNuke/Smurf/Land-based/TCP/UDP/SYN-FLOOD/ICMP等各類攻擊。另外，提供商選擇方面，首選擁有7×24小時應急工程師團隊駐守的伺服器提供商，在漏洞及攻擊發生的第一時間，技術工程師能夠迅速應對，從而減少甚至避免損失。

漏洞及攻擊像一個無法預知的坑，黑客就像行蹤詭異又無處不在的惡魔，豈敢不警惕、不防範？畢竟，沒有哪一家企業能夠經受住客戶及財產的損失。

本文轉自d1net（轉載）