尊敬的客戶:
您好!
由于世界杯開賽在即,互聯網黑產行業及黑客軍團愈發活躍,各大主流媒體、新聞門戶等高流量平臺頻頻遭遇網絡攻擊(例如被惡意掃描、服務器被篡改等)。
針對該情況,我司緊急成立了“安全響應小組”,即日起至6月30日,將對所有的媒體版、媒體云客戶(服務合約用戶)統一進行全方位的安全巡檢,巡檢時長約1-2個工作日。屆時,我司的“安全響應小組”成員將會與貴單位一對一接洽,請您耐心等待。
在等待期間,為了盡量規避網站安全事故,建議貴單位提前進行簡單的自查和設置,可以進行如下操作:
- 定期檢查服務器日志等方式發現問題,檢查是否有可疑的針對非前臺頁面的訪問;
- 定期檢查網站文件是否有不正常的修改或者增加;
- 關注服務器操作系統,必要時建議更新版本;
- 不定期修改服務器密碼,監管服務器權限;(盡量配合我司技術人員登錄服務器時選用跳板機的方式)
- 修改管理員用戶名,提高管理后臺的密碼強度,使用字母、數字多種組合的密碼;
- 關閉不必要的服務,以及端口;
- 關閉或者限制不必要的上傳功能;
- 設置防火墻等安全措施(建議部署我司推薦的WAF方案);
- 定期進行備份網站程序以及文件,如發現異常文件請注意隔離保存便于安全溯源。
需要特別注意的是:
- 如果發現網站系統安全問題、需要緊急協助時,請只對接安全組專屬服務人員(發送此函者),他將會第一時間為您受理;
- 安全巡檢服務內容包括服務器掃描等,巡檢期內不會影響貴司的網站/客戶端的使用和運營,請您放心;
- 除了統一的安全巡檢服務,我們還發布了“WAF部署安全防護方案”,可以在一定程度上抵御黑客攻擊、降低網絡安全風險,有需要的客戶,可以直接聯系您的專屬服務人員。
- 安全巡檢服務優先面向服務合約用戶(單位),非服務用戶由于缺乏專業維護人員,因此會存在較高的網絡安全風險,建議續費后由我方協助維護。
給貴公司帶來的不便之處敬請諒解。愿保持合作,共謀發展。祝商祺!
北京思拓合眾科技有限公司
2018年6月8日
0