服务器之家:专注于服务器技术及软件下载分享
分类导航

云服务器|WEB服务器|FTP服务器|邮件服务器|虚拟主机|服务器安全|DNS服务器|服务器知识|Nginx|IIS|Tomcat|

服务器之家 - 服务器技术 - 服务器安全 - 了解加密劫持:保持云资源完好无损的三种方法

了解加密劫持:保持云资源完好无损的三种方法

2023-08-24 04:03未知服务器之家 服务器安全

随着技术的快速发展,针对技术的威胁也在不断发展。其中包括加密货币劫持。它涉及利用计算能力来挖掘加密货币,这一过程可能会给目标组织带来巨大的财务损失。 为了执行此操作,威胁行为者通过各种方式利用受损的凭据,

了解加密劫持:保持云资源完好无损的三种方法

随着技术的快速发展,针对技术的威胁也在不断发展。其中包括加密货币劫持。它涉及利用计算能力来挖掘加密货币,这一过程可能会给目标组织带来巨大的财务损失。

为了执行此操作,威胁行为者通过各种方式利用受损的凭据,强调需要实现常见的最佳实践,如凭据安全和云加固。

建议采用以下做法来防止云加密劫持:

多重身份验证

租户管理员应确保在所有帐户中全面使用MFA。如果帐户具有虚拟机贡献者权限,这一点尤其重要。还应该阻止用户跨服务重复使用密码。

基于风险的登录行为和条件访问策略

监控有风险的用户警报并调整利用安全信息的检测,有助于防止这些攻击。基于风险的条件访问策略,可以设计为要求多因素重新身份验证、强制设备合规性、强制用户更新密码或彻底阻止身份验证。在许多情况下,此类策略可能具有足够的破坏性,足以为安全团队提供足够的时间和信号,以便在资源滥用开始之前,对问题做出响应或向合法用户发出警报。

特权角色分离

在调查的大多数资源滥用案例中,最初受感染的用户在某种程度上拥有过多的特权。因此,最好的做法是限制具有虚拟机贡献者角色的帐户数量。此外,具有此角色的帐户应尽可能受到MFA和条件访问的保护。

通过保持警惕并保持领先一步,技术专业人员可以阻止加密货币劫持尝试,并确保为所有用户提供安全的云生态系统。

延伸 · 阅读

精彩推荐