比特币:腾讯云防火墙成功拦截利用Jenkins未授权访问漏洞针对云主机的攻击_BTCL币

腾讯云防火墙捕获一黑客团伙利用Jenkins未授权访问漏洞针对云服务器的攻击，若攻击者利用漏洞攻击得手，就会通过CURL命令下载shell脚本执行，并继续通过脚本部署挖矿木马。腾讯云防火墙成功拦截了这些攻击，遭遇攻击的主机未受损失。

声音 | 腾讯云区块链产品负责人：区块链技术在金融业务领域可以发挥很好的作用:近日，腾讯云区块链产品负责人邵兵接受采访时表示，“区块链技术在金融业务领域可以发挥很好的作用，在仓单质押融资场景中，金融机构具有对质押贷款全过程的监管能力，这将会大大降低贷款风险，而另外一个方面，中小企业可以用更低的质押成本与更快的时间效率获得更多的流动资金，缓解了贷款难的问题。在这个场景中，区块链在保护数据隐私、确保司法效力方面也发挥着重要的作用，比如说，可以通过密钥技术对用户身份进行识别，通过加密技术实现对链上数据可见性的有效控制。”（腾讯《深网》）[2019/11/15]

通过分析腾讯云防火墙拦截到的黑客攻击指令，发现攻击者在部署挖矿程序的过程中，会修改系统最大内存页，以达到系统资源的充分利用，并且会多次检测挖矿进程的状态，从而对挖矿程序进行保活操作。

声音 | 腾讯云区块链首席架构师敖萌：在区块链上做态势感知已非常迫切:据雷锋网消息，腾讯云金融业务中心区块链首席架构师敖萌刊文表示：随着区块链越来越多的进入实际应用，在区块链上做态势感知（威胁情报）已经成为一个非常迫切的需求。很重要的一个原因是“区块链上的数据难以篡改”。正是由于这个原因，在区块链上一个交易一旦发生，几乎不可能回滚。

在传统的中心化系统中，由于中心节点的存在，我们可以人工的干涉系统的数据，通过高级权限来修正数据，抵消错误的发生。但在区块链上，事务一旦发生了，就没有办法撤销。尤其是公有链上，依托公有链技术的价值互联网，一旦转账交易发生了，是没有办法撤回的，只能依靠对方的再次发起一个反向交易来实现冲正。因此，在区块链上进行做业务，预防的重要性要远超传统信息安全中的预防。[2018/8/20]

因其该团伙使用的挖矿账名为syndarksonig@gmail.com，腾讯威胁情报中心将该挖矿木马命名为DarkMiner。根据该挖矿团伙使用的挖矿钱包算力估算，该团伙控制了约3000台服务器挖矿。

腾讯云加入超级账本 共同探索区块链技术应用:近日，腾讯云正式加入Linux基金会旗下Hyperledger(超级账本)开源项目，成为全球领先的区块链组织中的一员。现阶段，超级账本旗下有超过185家成员机构，孵化了9个企业区块链和分布式账本技术，其中包括Hyperledger Fabric、Hyperledger Iroha, Hyperledger Indy, Hyperledger Burrow, Hyperledger Quilt、以及Hyperledger Sawtooth等等。[2018/1/29]

腾讯安全专家建议政企用户按照以下步骤自查是否遭遇类似攻击：

检查服务器是否部署Jenkins组件，如有部署，应继续检查是否配置复杂密码。配置弱密码的系统极易被入侵；

检查服务器否存访问矿池：142.44.242.100；

检查服务器是否存在恶意文件：/tmp/.admin_thread，如有及时kill进程并删除相关文件。

标签：比特币DARKINSBTC比特币走势图完整版DARK价格FINSBTCL币

非小号热门资讯