Question

为什么防御安全漏洞比较难

Answer 1

"如果用户正在遭受攻击，他所能做的抵御工作将是非常有限的。因为在原本没有准备好的情况下有大流量的灾难性攻击冲向用户，很可能在用户还没回过神之际，网络已经瘫痪。但是，用户还是可以抓住机会寻求一线希望的。
1．检查攻击来源，通常骇客会通过很多假IP地址发起攻击，此时，用户若能够分辨出哪些是真IP哪些是假IP地址，然后了解这些IP来自哪些网段，再找网络管理员将这些机器关闭，从而在第一时间消除攻击。如果发现这些IP地址是来自外面的而不是公司内部的IP的话，可以采取临时过滤的方法，将这些IP地址在服务器或路由器上过滤掉。
2．找出攻击者所经过的路由，把攻击屏蔽掉。若骇客从某些端口发动攻击，用户可把这些端口屏蔽掉，以阻止入侵。不过此方法对于公司网络出口只有一个，而又遭受到来自外部的DdoS攻击时不太奏效，毕竟将出口端口封闭后所有计算机都无法访问internet了。
3．最后还有一种比较折中的方法是在路由器上滤掉ICMP。虽然在攻击时他无法完全消除入侵，但是过滤掉ICMP后可以有效的防止攻击规模的升级，也可以在一定程度上降低攻击的级别。
4.要用360安全卫士之类的东东定期扫描，清查可能存在的安全漏洞，对新出现的漏洞及时进行清理。"

Answer 2

ZOHO 在2021年9月初发布公告称，一个新的补丁更新将用于 ManageEngine ADSelfService Plus 密码管理解决方案中一项重要的安全更新，该漏洞被跟踪为 CVE-2021-40539，涉及 REST API 身份验证绕过，可能导致任意远程代码执行（RCE）。ZOHO 进一步表示“注意到有迹象表明该漏洞正在被利用”，所以迫切提醒相关用户尽快修复。

安全419在一个月前以快讯形式对红十字国际委员会数据被盗事件进行了报道，当时相关发言人并没有披露过多的受攻击信息，他们当时的说法是：“不知道是谁对一家存储其数据的瑞士公司实施了网络攻击，同时也不知道数据是否已被泄露或公开共享。”

我们同样持续关注着该事件的进一步演进，现在进一步的信息得以披露，红十字国际委员会后续表示，攻击者于2021年11月9日利用未修补的严重漏洞入侵，而此次入侵利用的漏洞正是前文 ZOHO 曾在数月前就已发布补丁的 CVE-2021-40539。至此，针对该次攻击已变成一个“生动的案例”。

未修补的漏洞依然是黑客展开攻击的主要利用方式

也就是说，这又是一起典型的未修复的 Nday 漏洞利用。

此前，行业相关报告就曾披露，未修补的漏洞依然是黑客展开攻击的主要利用方式。他们给出的观点是，无论是利用最新漏洞，还是老旧漏洞，只要对攻击入侵者有效，攻击者统统不会放过。在他们的攻击武器库当中，漏洞利用仍是主力。

令人担心的是什么？有安全组织称，在2021年之前发现的223个旧漏洞中，有56%仍在被勒索软件集团频繁利用。其中有两个词，“利用”和“仍在”，这说明旧漏洞对攻击仍然有效。就像是红十字国际委员会的这次攻击，两个月前官方就已经修复了漏洞，但他们并没有选择更新安全补丁。

应对方法论的建立是关键 重视程度和预算紧缺亦是主因

知道创宇404实验室总监隋刚在接受安全419就该话题采访时表示，微妙的网络安全形势正是如此，之所以企业和组织总是会被已经爆出的漏洞所攻击（突破），主要是仍然有大量的企业没有建立起有效的应对方法论，包括应急预案、安全防护产品和工具。

“如果企业没有被攻击过，他就不会认为网络安全问题是一个大问题，这是一种广泛存在的侥幸心理，但对于已经被攻击的企业而言，他们通常又难以承受遭受攻击所带来的严重危害。”可见，造成这一现象的深层原因实际上还是企业对安全的重视不够