亚洲an日韩专区在线-亚洲an天堂an在线观看-亚洲a区视频-亚洲a图-免费黄网大全-免费黄网在线

保護物聯網安全的6條基本原則,你做到了幾條?

2018-02-02 16:22:35 FreeBuf  點擊量: 評論 (0)
隨著物聯網深入普及,點進來看這篇文章的你肯定也聽說過各種關于物聯網宿命的預言。任何聯網的設備,例如,監控攝像、路由器、數字視頻

    隨著物聯網深入普及,點進來看這篇文章的你肯定也聽說過各種關于“物聯網宿命”的預言。任何聯網的設備,例如,監控攝像、路由器、數字視頻記錄器、可穿戴設備、智能燈等都存在安全風險,并且大多數使用人群都不知道如何保護它們的網絡安全
2016到2017年,大型僵尸網絡發起的攻擊都是通過入侵物聯網設備實現的。很多專家都認為互聯網安全“前路險惡”。但是也不必太悲觀,方法總比問題多。下文我們將介紹提高物聯網安全的6條基本原則,降低被攻擊風險,避免讓物聯網設備成為你最大的弱點。

保護物聯網安全的6條基本原則,你做到了幾條?

 

第1條:避免設備直接聯網

不部署防火墻或將防火墻置于設備后端的行為均不可取。防火墻應置于該設備聯網之前,在防火墻中開放特定端口實現設備的遠程訪問。
很多IoT設備在生產過程中都不會考慮到安全這一環,如果聯網前沒有防火墻保護,這相當于我們主動將攻擊者邀請到我們的網絡中“做客”。很多路由器一般都有內置防火墻,但其它設備我們就必須為它們穿上防火墻這件保護衣。

第2條:更改默認密碼

拿到這些設備后我們要做的第一件事就是把初始密碼改成復雜的你又記得住的密碼。就算密碼忘記了,也不是走投無路,現在市場上大多數設備都有恢復出廠設置的功能。

但是也有很多情況比較悲劇,很多物聯網設備,尤其是安全監控設備、DVR在安全問題上實在設計得太差,就算改掉初始密碼,一旦連網,內置的web界面還是無法阻止任何攻擊活動的入侵。
而且,很多設備被發現存在隱藏的后門,攻擊者能夠利用這些后門程序對你的設備進行遠程控制。所以第一條原則的重要性也就可想而知。

第3條:更新固件

硬件供應商有時會為支持他們設備的軟件(稱為“固件”)提供安全更新程序。因此,安裝設備之前先訪問廠商官網查看是否有固件更新,另外也要養成定期查看的習慣。

第4條:檢查默認設置

確保像UPnP(通用即插即用,主要用于設備的智能互聯互通,能夠在你不知情的情況下開放防火墻端口)這類你不需要的功能已經被設置成“禁用”。
如何才能知道路由器的防火墻是否被“挖了洞”?Censys這個搜索引擎兼具掃描功能:首先打開whatismyipaddress.com,然后將IP地址復制到censys.io的搜索框中,從下拉菜單中選擇“ipv4 hosts”,點擊“搜索”。
如果剛好你的ISP地址在censys的黑名單中,可以訪問Steve Gibson的 Shield’s Up頁面 ,上面有一個點擊工具,能夠幫助你發現你所在網絡中哪個網關或端口被惡意打開。通過網絡搜索開放端口往往能夠獲得有效信息,確定設備可能存在的漏洞。
如果你的計算機中安裝了反病毒軟件,確保升級到網絡安全或互聯網安全版本,開啟軟件防火墻的所有功能,確保能夠攔截特定端口的進出流量。
另外,Glasswire(基礎版39美元,專業版69美元)也是一個不錯的工具,不但具備防火墻所有功能,并且能夠告知用戶哪些設備帶寬占用最多。最近我用Glasswire發現了一個每天使用千兆字節帶寬的程序(“亞馬遜音樂”客戶端一個糟糕的更新版本)。

第5條:避免購買具有內置P2P(對等網絡)功能的物聯網設備

P2P物聯網設備的安全防護實施起來非常困難。很多研究都表明,即使有防火墻,攻擊者也能實現遠程訪問,因為P2P的配置特點之一就是持續不斷地連接共享網絡,直到成功。因此攻擊者完全有可能實現遠程訪問。這也是人們對物聯網設備安全存在恐慌心理的原因之一。

第6條:成本越低的設備,安全性可能越差

90%廉價的物聯網設備都不安全。當然,價格與安全性沒有直接關聯,但是無數案例說明,價格范圍較低的設備往往漏洞和后門更多,廠商的維護和售后支持力度也不夠。
2017年年底,Mirai病毒(有史以來規模最大的物聯網惡意軟件威脅之一)的三元兇認罪,美國司法部(DOJ)也發布了一系列保護物聯網設備的安全提示,詳情戳此處。

最后的溫馨提醒

很多人看到這些安全提示都會嗤之以鼻,明明道理都懂,有時候就是做不到。良好的開發、部署和操作習慣非常有必要,減少物聯網對全球安全問題的影響,最重要的還是每一個人從最基本的做起。采取主動防御措施,自求多福。

 

大云網官方微信售電那點事兒

責任編輯:任我行

免責聲明:本文僅代表作者個人觀點,與本站無關。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。
我要收藏
個贊
?
主站蜘蛛池模板: 国产一级片播放 | 久久永久免费视频 | 91热视频在线观看 | 亚洲精品手机在线观看 | 久久加勒比 | 国产年成美女网站视频免费看 | 97视频免费上传播放 | 99精品国产兔费观看久久99 | 免费 视频 1级 | 免费观看a黄一级视频 | 成人男女网18免费看 | 69xx欧美| 久久欧美成人精品丝袜 | 在线免费精品视频 | 加勒比色综合久久久久久久久 | 欧洲freexxxx性| 精品一区二区三区五区六区 | 2021国产精品自在拍在线播放 | 九九九九视频 | 美女扒开腿让男人桶尿口 | 美国一级毛片免费看 | 日韩毛片欧美一级a网站 | 亚洲午夜精品一级在线 | 欧美野外性k8播放性迷宫 | 精品视频一区二区三三区四区 | 亚洲超大尺度激情啪啪人体 | 午夜在线视频一区二区三区 | 午夜在线观看视频免费 成人 | 亚欧视频在线 | 美女网站在线观看视频18 | 国产中的精品一区的 | 亚洲欧美日韩综合久久久久 | 毛片基地免费视频a | 中国美女牲交一级毛片 | 在线欧美成人 | 91精品一区二区综合在线 | 制服丝袜在线视频香蕉 | 国内精品一区二区2021在线 | 欧美韩国日本 | 免费一级欧美片在线观免看 | 99热久久免费精品首页 |