欧贝特试验设备
免费服务热线

Free service

hotline

欧贝特试验设备
热门搜索:

特斯拉不怕腾讯云来了

发布时间:2020-03-11 09:39:36阅读:来源:欧贝特试验设备

A5交易A5任务 SEO诊断淘宝客 站长团购

上周末,黑客连续劫持了特斯拉官方网站,和创始人兼CEO埃伦穆斯克名下Twitter账号。在攻击产生后,特斯拉官网被贴上无厘头的粘贴画,很多网友惊呼:极客大战黑客的戏码着实好看!,这一切让特斯拉既难堪又紧张,仿佛还请来美国联邦调查局(FBI)调查此事。

一家具有互联网基因的新锐汽车公司,一夜之间在公众眼前暴露公司网站和企业网络中的诸多缺点,这类遭受小编看着难过,事实上特斯拉和很多创新性公司一样,一直在勤奋的进行前台创新,却忘了回头修补后院的竹篱。小编做了一个换位思考,如果特斯拉使用腾讯云,还会落入这次的黑客圈套中吗?

特斯拉被黑客劫持,几种武器可以应对

特斯拉这次到底在哪一个坑里摔跟头?小编查阅到的官方解释是,骗子通过社交工程诱骗大型电信公司雇员,然后骗过域名注册商,在特斯拉域名管理员账号中添加了一个捏造的电子邮件地址,重置域名管理员密码,将大部分的网站流量发送至一个恶弄网站。

这个坑你也常常遇到,当你在浏览器上输入网址,想通过域名系统(DNS)找到相匹配的IP网址时,黑客会在这时候便悄悄劫持域名系统,你输入网址时会出现特定网络不能访问或访问的是假网址。其中的假网址可能是广告页面或插入第三方广告的正常网页,乃至指向挂马、盗号等页面,然后接下来电脑里的QQ账号、银行密码等等信息一瞬间统统被黑客打捞走了。

可别以为这是小坑小水,几年前见过大风大浪的的某国内著名搜索引擎主页也曾被劫持,主页一度出现黑色,还出现了伊朗国旗和伊朗网军等字样。这事当时在网上热议如潮。也就是那时候,小编发现,大家开始接触关注DNS劫持这个技术概念,歹意的DNS劫持不管对被特斯拉还是个人用户,都有极大杀伤力。,

如果特斯拉用腾讯云服务,又当如何?

首先,腾讯云会采取云服务多点部署原则,可以快速监测到DNS劫持事件。背后的技术原理是,解决的是运营商DNS解析服务的地域限制带来的影响,最大限度提升域名监测的准确性。即便域名真的不幸被劫持,腾讯云也已保存劫持的IP及其省分、ISP等信息,以便于对数据进行分析计算,快速启动更高层面的防御机制。

在此次特斯拉事件中,同时产生创始人兼CEO埃伦穆斯克Twitter账户被盗的情况,账户被盗和DNS劫持常常一块出现,当用户被引入假网页的时候,一旦在上面输入账户名密码,就会出现账户密码泄漏的情况。

如果腾讯云来解决这个问题,会引入QQ帐号安全体系,用装备锁作为双因子认证方案来防范上述问题的产生;并提供云主机使用的密钥登录体系,可以100%的避免暴力破解等其他歹意行动。

如果特斯拉还不放心账户安全问题,腾讯云正计划把自家使用的token验证方法开放出来,届时腾讯云上的网络运用通过使用软token,完全可以避免特斯拉的用户被指向钓鱼网站并泄漏密码。

重构安全体系,恢复品牌形象

值得庆幸的是,特斯拉这次遇到的是一个恶作剧黑客,没有造成实质性损失。但小编以为,坏处不言而喻,事件已严重影响特斯拉的品牌形象,向外界公布特斯拉网络安全的真实面目,可能会引来更大的安全攻击。

DDoS攻击是绝大多数黑客高频使用的攻击方式,背后的攻击原理是,发动大量的计算机对某平台进行歹意访问,可以在短时间内过量占用或消耗平台的资源,撑爆平台的服务器。如果类似的事件产生,腾讯云有甚么武器弹药?

腾讯云会马上派出大禹系统和宙斯盾系统。在攻击来临的那一刻,大禹系统里的攻击防护点可以智能地过滤掉攻击流量,将正常流量引入网站。

你问大禹为何可以做到这一点吗?说复杂也简单,大禹的攻击防护点散布在全国多个城市,并且独立部署,所有机房带宽总和到达数T,可以保证业务的高可用性。是的,他人有类似服务,但是腾讯云有海量用户的安全实战经验。

甚么?还不放心?还想继续加固安全能力?找对人了,腾讯云在云机房和节点机房上还部署了更霸气的宙斯盾系统。宙斯盾系统可以防护各类DDoS攻击和CC攻击,有黑客不服气,曾放出200多G的大流量攻击,宙斯盾轻松接招化解于无形。

话说远了,还是扯到根上来讲事,特斯拉面临的后院安全问题,由此带来的品牌形象损失,稍花精力做个防护工程就能解决,接下来后院的安全围墙该砌墙砌墙该拉电网拉电网。这时候可以使用腾讯云安全服务三层防护体系,在运用层先拉起漏洞监测和Web运用防护系统(WAF);网络层部署DNS劫持监测、宙斯盾系统、大禹系统3大门神;最后在主机层布置入侵监测、暴力拦截破解、密钥登陆等更高级别的武器。

这次特斯拉事件引来了全球云安全领域的关注,小编抛砖引玉,让看客见笑了。在如何应对DNS劫持、DDoS攻击等网络层的攻击方面,也许腾讯云的做法能给行业一点启示。

会计中级职称报名条件

研发支出

存货计价方法