根据Accurics的最新报告，伴随托管基础设施的云服务快速增长，“云水坑攻击”呈现爆发式增长。
所谓水坑攻击就是黑客利用平台弱点，预先“蹲点埋伏”，向使用平台服务(例如网站等公共网络资源)的最终用户分发恶意软件，未经授权访问其生产环境、数据或完全破坏目标环境。
根据报告，在已经发现的所有“云水坑攻击”事件中，有23%针对配置不当的托管服务产品，所谓的配置不当，主要指使用默认安全配置或提供过多权限的错误配置。
研究人员指出，在云环境中，水坑攻击可造成更大的破坏，因为托管的云中开发流程暴露于互联网中，而不是像内部环境中的开发流程那样被隐藏在组织内部。
当不法分子成功利用云端开发管道中的错误配置时，不仅会给公司造成灾难，还会给客户造成灾难。为缓解此风险，企业应假定整个开发过程都易于被非法访问，并遵循最小化权限原则，将访问权限限制为仅向需要它的用户开放。
开发上云已经是不可逆转的趋势，越来越多的团队正在加速采用托管服务，这肯定会提高生产力并提升开发速度。但不幸的是，这些团队的安全意识和能力无法跟上相关的风险——例如使用默认的安全配置文件和过度授权。
报告指出：根据历史经验，就像几年前存储桶业务所经历那样，消息服务和FaaS也正进入网络安全问题集中爆发的危险阶段，这些服务的不安全配置将导致更多的违规行为。
研究表明，在所有环境中，威胁缓解的平均时间(MTTR)为25天，这给潜在的攻击者留出了极为宽松的时间窗口。MTTR对于云安全来说特别重要，因为它与偏离(drift)有关，当运行时(runtime)的配置发生变更时，会导致云风险状况偏离已建立的安全基准，而偏离安全基准的MTTR约为8天。
甚至随着时间的流逝，那些在配置基础设施时已经建立安全基准的组织也会产生偏离，一个广为人知的案例是亚马逊AWS S3存储桶。2015年AWS S3存储桶被添加到云环境时的配置是正确的，但五个月后，为解决问题而进行的配置更改在工作完成后并未正确重置，直到近五年后，这种偏离才被发现并得到解决。
云基础架构面临的主要风险：
总结
保护云基础架构需要一种全新的方法，必须在开发生命周期的早期阶段嵌入安全性，并始终保持安全状态。企业需要持续监控云基础设施运行时段配置变更并评估风险。
在配置变更带来风险时，必须根据安全基准重新部署云基础架构，这样可以确保意外或恶意进行的任何更改都会被自动覆盖。
戳这里，看该作者更多好文
过年了给父母送点什么礼物好
带点礼物是对父母的一点孝敬和心意。 过年过节，你心里有父母，这才是父母想要的。 老人为了儿女辛苦奔忙一辈子了,不为图你一分礼物,所以不在价值上的,在于心意.你有这分心,父母就乐开怀了!至于送什么,莫过于老人平日里念叨着的却舍不得买的必需品。 那就要看你对父母的了解了。
过年给男友的父母送什么礼物好
男友先看了你们家再说吧
仙剑四极品装备怎么炼
天河：慑天（男用） 武+600 速+15 灵+60 命中+15% 灵蕴:3 潜力:5 需要：火炼精，金红石*4，尖晶石*2，木炭*5玄武战袍（男用）50 2640 精上限+600 防+440 伤害吸收+20% 灵蕴:1 潜力:5 需要：兽皮*30，蚕丝*4，金红石*2，尖晶石*2望仙鞋（男用）46 960 精上限+100 防+80 速+20 运+20 灵蕴:1 潜力:3需要：蚕丝*6，兽皮*3，绯云火石*2通天冠（男用）51 1080 防+90 速+30 灵+30 灵蕴:1 潜力:3需要：耀金石*4，琅环碧玉，日辉晶魄琵琶玉带钩（男用） 精上限+120 灵+75 灵蕴:0 潜力:0琵琶玉带钩（男用） 精上限+120 灵+75 灵蕴:0 潜力:0真武需要潜力:5400 物理伤害+140 需要：昆吾砂*5，软星适用于武器心护需要潜力:5400 物理吸收+28% 需要；紫金土*5，软星适用于身体防具藏魄需要潜力:2100 灵+70 需要：蟠龙玛瑙*3，岩铁地魄*3 适用于头部防具凝神需要潜力：1 250神上限+50需要：尖晶石*2，寒月冰魄，日辉晶魄适用于头部防具水殇需要潜力:2100 水反弹+10% 需要：冰晶石*3，寒月冰魄*2 适用于足部防具迅影需要潜力:150 速+15 需要：虎睛石*2 适用于足部防具定需要灵蕴:3 1000 普通攻击命中后，30%机率是目标定，3回合需要：蓝焰烈云带，邪灵石*2，寒月冰魄*3 适用于剑怒气需要灵蕴:1 800 被普通攻击命中，气额外增加3 需要：异精筋*4，尖锐臼齿*4，寒月冰魄*4 适用于足部防具荆棘需要灵蕴：1 600反弹敌方物理攻击30%需要：万棘针*4，花纹虎皮，狂兽皮，日辉晶魄*2适用于身体防具
菱纱：羿日焓灵刃（菱纱） 武+400 暴击+20% 灵蕴:3 潜力:5 需要：青灵苍角刃，金红石*2，浩英石*2，木炭*5广袖流仙裙（女用） 50 2100 精上限+450 防+350 灵+50 灵蕴:1 潜力:5 需要：丝线*36，蚕丝*4，尖晶石，黝碧石菱叶絮波梳（女用） 51 900 防+75 运+30 灵+30 水+10 火+10 灵蕴:1 潜力:3 需要：羊脂白玉*3，辉铜矿，尖晶石*2凌波拾翠履（女用） 46 960 精上限+100 防+80 速+20 灵+20 灵蕴:1 潜力:3需要：丝线*4，蚕丝*4，金红石，日辉晶魄玲珑珊瑚玉坠冰丝巾（女用） 运+75 格挡+6% 灵蕴:0 潜力:0真武需要潜力:5400 物理伤害+140 需要：昆吾砂*5，软星适用于武器心护需要潜力:5400 物理吸收+28% 需要；紫金土*5，软星适用于身体防具蕴神需要潜力：3 200灵+110需要：黑曜石*4，银星晶魄*3，软星适用于头部防具鸿运需要潜力：3 200运+110需要：青琅玕*4，银星晶魄*3，软星适用于足部防具神羽,每回合恢复精10%,武器,2怒气需要灵蕴:1 800 被普通攻击命中，气额外增加3 需要：异精筋*4，尖锐臼齿*4，寒月冰魄*4 适用于足部防具烛龙之护,五灵吸收20%,身体,1
梦璃：司幽（梦璃） 武+420 灵+150 灵蕴:3 潜力:5 需要：凤首木*14，斑铜矿，金红石*2广袖流仙裙（女用） 50 2100 精上限+450 防+350 灵+50 灵蕴:1 潜力:5 需要：丝线*36，蚕丝*4，尖晶石，黝碧石凌波拾翠履（女用） 46 960 精上限+100 防+80 速+20 灵+20 灵蕴:1 潜力:3需要：丝线*4，蚕丝*4，金红石，日辉晶魄菱叶絮波梳（女用） 51 900 防+75 运+30 灵+30 水+10 火+10 灵蕴:1 潜力:3 需要：羊脂白玉*3，辉铜矿，尖晶石*2玉坠冰丝巾（女用） 运+75 格挡+6% 灵蕴:0 潜力:0玉坠冰丝巾（女用） 运+75 格挡+6% 灵蕴:0 潜力:0真武需要潜力:5400 物理伤害+140 需要：昆吾砂*5，软星适用于武器心护需要潜力:5400 物理吸收+28% 需要；紫金土*5，软星适用于身体防具藏魄需要潜力:2100 灵+70 需要：蟠龙玛瑙*3，岩铁地魄*3 适用于头部防具凝神需要潜力：1 250神上限+50需要：尖晶石*2，寒月冰魄，日辉晶魄适用于头部防具神行需要潜力：3 200速+55需要：虹光琥珀*4，银星晶魄*3，软星 适用于足部防具夺魄需要灵蕴:3800 普通攻击命中后，30%机率吸取目标30点神需要：索魂绫*3，吸血刺*3，日辉晶魄*3适用于武器怒气需要灵蕴:1 800 被普通攻击命中，气额外增加3 需要：异精筋*4，尖锐臼齿*4，寒月冰魄*4 适用于足部防具烛龙之护,五灵吸收20%,身体,1
紫英：慑天（男用） 武+600 速+15 灵+60 命中+15% 灵蕴:3 潜力:5 需要：火炼精，金红石*4，尖晶石*2，木炭*5通天冠（男用）51 1080 防+90 速+30 灵+30 灵蕴:1 潜力:3需要：耀金石*4，琅环碧玉，日辉晶魄望仙鞋（男用）46 960 精上限+100 防+80 速+20 运+20 灵蕴:1 潜力:3需要：蚕丝*6，兽皮*3，绯云火石*2玄武战袍（男用）50 2640 精上限+600 防+440 伤害吸收+20% 灵蕴:1 潜力:5 需要：兽皮*30，蚕丝*4，金红石*2，尖晶石*2琵琶玉带钩（男用） 精上限+120 灵+75 灵蕴:0 潜力:0降龙护腕（男用） 气+2 运+75 灵蕴:0 潜力:0真武需要潜力:5400 物理伤害+140 需要：昆吾砂*5，软星适用于武器心护需要潜力:5400 物理吸收+28% 需要；紫金土*5，软星适用于身体防具藏魄需要潜力:2100 灵+70 需要：蟠龙玛瑙*3，岩铁地魄*3 适用于头部防具凝神需要潜力：1 250神上限+50需要：尖晶石*2，寒月冰魄，日辉晶魄适用于头部防具水殇需要潜力:2100 水反弹+10% 需要：冰晶石*3，寒月冰魄*2 适用于足部防具迅影需要潜力:150 速+15 需要：虎睛石*2 适用于足部防具集气需要灵蕴:3800 普通攻击命中后，30%机率给自己增加10点气 需要：异精筋*4，晨甘露*3，日辉晶魄*4 适用于剑怒气需要灵蕴:1 800 被普通攻击命中，气额外增加3 需要：异精筋*4，尖锐臼齿*4，寒月冰魄*4 适用于足部防具荆棘需要灵蕴：1 600反弹敌方物理攻击30%需要：万棘针*4，花纹虎皮，狂兽皮，日辉晶魄*2适用于身体防具
发表评论