PKNIC意識(shí)到了對(duì)黑客攻擊保持警覺的重要性
2019/05/22 所在目錄:公司動(dòng)態(tài) 上周末黑客對(duì)巴基斯坦的域名供給商PKNIC旗下300多家網(wǎng)站進(jìn)行了域名方面的攻擊,令這些網(wǎng)站無法訪問,其中包括巴基斯坦的Ebay、蘋果、雅虎、谷歌等,域名都以.pk后綴結(jié)尾。
“不外因?yàn)槟承┦韬?,在安裝和調(diào)試過程中,我們的系統(tǒng)泛起了新漏洞,恰是近期被利用的漏洞。究竟先前就已經(jīng)有公司在這么做了,好比谷歌的Chrome產(chǎn)品。所以,除了對(duì)整個(gè)網(wǎng)站和系統(tǒng)進(jìn)行全面盤查之外,我們還將系統(tǒng)還原至原來的版本,替代遭遇漏洞襲擊的算法更為復(fù)雜的新系統(tǒng)。很快我們就會(huì)宣布對(duì)這些開發(fā)者和黑客的獎(jiǎng)勵(lì)計(jì)劃。
當(dāng)時(shí)PKNIC沒有對(duì)這起攻擊事件發(fā)表任何評(píng)論,不外今天PKNIC終于出頭具名向其客戶解釋了緣由。不外用戶數(shù)據(jù)均未遭到破壞,而且服務(wù)器也沒有被黑?!盢asir說,“PKNIC準(zhǔn)備執(zhí)行新方案,我們打算邀請(qǐng)一些黑客技術(shù)職員匡助測(cè)試我們系統(tǒng)的安全性?!盤KNIC的執(zhí)行總裁Asha Niscar說。目前這一漏洞已經(jīng)修復(fù),4個(gè)受影響的DNS賬戶也已恢復(fù)正常。
PKNIC表示,在11月23日周五時(shí),有4個(gè)用戶賬號(hào)因?yàn)榘踩┒搭}目被攻破?!霸谛迯?fù)工作完成之后,我們對(duì)我們自己站點(diǎn)的安全性很有決心信念,并且也意識(shí)到了對(duì)黑客攻擊保持警覺的重要性。 ”
PKNIC同時(shí)還表示他們并不是獨(dú)一遭到此類攻擊的企業(yè),另外向媒體透露了很多近期遭此攻擊的互聯(lián)網(wǎng)企業(yè),包括Linkedin、Twitter等,Nasir說PKNIC遭遇攻擊應(yīng)該是在這些企業(yè)之后。他還表示,PKNIC即將進(jìn)行一項(xiàng)BUG獎(jiǎng)勵(lì)項(xiàng)目,給予找到系統(tǒng)漏洞的人以獎(jiǎng)勵(lì)?!?br />
“我們對(duì)服務(wù)器和客戶數(shù)據(jù)的安全題目長(zhǎng)短常正視的,這次按照我們的慣例,對(duì)數(shù)年來遭遇的各種漏洞攻擊進(jìn)行研究和分析,在加強(qiáng)系統(tǒng)安全性的進(jìn)級(jí)過程中,特別針對(duì)SQL資料隱碼攻擊,安裝了更為復(fù)雜的系統(tǒng)。