189 8069 5689
2017年以来，随着比特币等虚拟货币价格一路走高，许多利用云服务器、Web应用等漏洞植入挖矿代码的黑产也不断曝光。2017年4月，NSA黑客工具的泄漏，就导致了一大波利用网站漏洞植入挖矿程序的网络攻击出现。11月国外研究显示，已有大约2500个网站被植入了挖矿代码。
网站与服务器被植入挖矿代码，网络资源被大量消耗，你正在成为别人的“挖矿”工具。大量黑产团队通过向网站服务器注入挖矿代码，利用网站及其访问者的计算机为自己挖矿谋取暴利，对众多网站造成了越来越严重的危害。重要的是，一旦服务器或网站被植入“挖矿”代码，也很有可能被更多黑产从业人士盯上，进而被植入越来越多的“挖矿”代码，最终拖慢访问速度，严重时造成数据泄漏。
腾讯云针对黑客善于利用漏洞的特点，推出了云镜产品，为众多网站提供了从安全预警到入侵检测五大防御策略，全面保障网站安全。
安全预警提前告知重要危险
对任何一家网站而言，再好的事后补救都不如及时了解潜在的网络威胁，有针对性地提升自身的防御能力有用。对网站开发者和经营者而言，及时获取权威可靠的网络安全信息就显得尤为重要。
比如，2017年12月，国外安全人员检测到有黑产团队利用公开细节的CVE-2017-5638以及CVE-2017-9822等高危安全漏洞展开攻击行动，使全球多台服务器因未修复安全漏洞沦为黑客矿机，而这些漏洞早在2017年7月就已经被修复。网站运营者如果能及早获得这些重要的安全信息，就能在第一时间未雨绸缪，避免这样的危机发生。
针对网上一些重大安全事件和漏洞，腾讯云都会及时进行安全预警，提醒网站用户根据预警内容进行自查和安全问题修复，用户只需要关注腾讯云的安全预警，就能在第一时间获取最新的网络安全信息。
入口防护加固网站安全根基
黑客入侵挖矿攻击本质上是利用了当前计算机和网络本身的漏洞。黑客入侵挖矿主要有两种方式，传统方式一般入侵服务器或利用系统漏洞往服务器植入挖矿木马进行挖矿，比如利用Redis未授权访问问题;新型方式更多利用Web漏洞，获取网站页面内容的修改权限，比如通过文件上传漏洞上传Webshell再修改网站页面，然后在网站页面植入JS挖矿代码进行挖矿，都是利用漏洞。
如果网站开发者和运营者能够及早从源头发现并堵上这些漏洞，网站被黑客入侵挖矿的可能性就能够大大降低。云镜的漏洞管理，可以对网站主机上存在的高危漏洞风险进行实时预警和提供修复方案，包括系统漏洞、Web类漏洞，避免被黑客入侵从而进一步进行挖矿利用。其密码破解拦截功能则能够对密码恶意破解类行为自动进行检测和拦截，并共享全网恶意 IP库，减少网站“大门”被黑客撬开的几率。
入侵后检测及时发现隐藏木马
传统方式的黑客入侵挖矿是利用网站服务器的计算资源挖矿，比如各种云上的服务器，往往影响网站自身服务器的稳定运行;新型方式利用在网站页面植入JS挖矿代码，主要是利用访问被植入挖矿代码页面的访问者电脑挖矿，对网站访问者的影响大。如果是浏览量比较大的网站被植入挖矿代码没有及时处理，则可能对众多用户造成严重影响。张先生的公司网站就是这样，黑客利用植入公司网站的JS代码，劫持访问网站的客户和供应商电脑为自己挖矿，对客户和供应商造成了严重影响。
因此，在网站被植入挖矿代码后及时检测发现问题就显得尤为重要。云镜的木马查杀功能可以基于机器学习对各类恶意文件进行检测，包括各类 WebShell后门和二进制木马，可以在黑客植入挖矿木马时监测到并通知用户，并能够对检测出来的恶意文件进行访问控制和隔离操作，防止恶意文件的再次利用。
专项响应和通知解决重大安全隐患
黑客通过挖矿获取的主要是门罗币，包含部分小众的狗狗币，比特币的出现更多是勒索病毒。截至目前，门罗币的价格约为3000人民币一枚，让黑客们对JS挖矿攻击趋之若鹜。黑产团队获得暴利的另一面，则是网站和用户的巨大损失。网站被植入挖矿代码不仅会造成网站服务卡顿，影响用户体验，甚至还可能造成用户个人隐私泄露以及财产损失等更严重的危害。面对挖矿代码攻击的风险，网站开发者和运营者除了提高自身防范意识外，也需要接入更多腾讯安全云这样的科技手段，用科技的力量筑起网络安全的长城。
腾讯云安全团队建立有威胁情报等系统，能够监测最新的安全态势，针对重点问题，如云上门罗币挖矿的情况，将会进行专项响应，通过自动化手段和人工等方式，感知云上存在风险的机器，进行专人通知，将网站的损失控制在最小范围内。
专家服务提供针对性安全解决方案
挖矿的巨大利润让黑客的攻击越来越疯狂，攻击手段也越来越隐蔽和多样，在这样的威胁下，许多网站单凭自己的技术团队应对越来越力不从心，对中小网站和个人站而言更是如此。因此，需要更专业的网络安全服务。
针对服务器被入侵、网站被篡改等情况，腾讯云组建专家团队，提供专家服务。在网站没有能力解决问题的情况下，可以购买专家服务，由腾讯云安全专家提供针对性的排查和清理。腾讯云安全专家介绍说，像本文中张先生公司这种情况，除了通过专家服务排除安全隐患，还可以在专家指导下，接入更多腾讯安全云的服务，搭建起全方位的安全服务体系，保障网站顺畅运行。
互联网连通了世界，也让网络攻击能够在世界范围内发起。同时，网络攻击的蝴蝶效应正在不断放大，类似挖矿代码攻击这样的威胁也越来越多，危害也蔓延的越来越快。在这样的网络世界中，网站更需要借助安全云的能力，筑起网络安全的长城。