虚拟专用网未打补丁-FBI通报某市级政府机构遭遇APT攻击 (虚拟专用网络连接不上)

教程大全 2025-07-20 12:13:52 浏览次

美国联邦调查局(FBI)刚刚通报了一起高级持续性威胁(APT)事件，可知黑客利用了未经修补的 Fortinet 网络设备中的漏洞，对市级政府机构的网络造成破坏。由 FBI 官网披露的行业警报可知，有关部门在 2021 年 5 月检测到了入侵迹象。

资料图(来自：Fortinet)

其实早在 2021 年 4 月打上了另一款 Fortinet 网络设备的补丁之后，联邦调查局就已经向美国私营部门和政府机构发出过类似的黑客攻击预警。

当时 FBI 指出，发起高级持续性威胁(APT)的黑客组织，正在互联网上大量扫描受 CVE-2018-13379、CVE-2020-12812 和 CVE-2019-5591 漏洞影响的 Fortinet 网络设备。

遗憾的是，尽管预警在先，还是有黑客至少突破了一个组织的内部网络。至少到 2021 年 5 月的时候，FBI 几乎可以肯定有黑客攻击了托管美国市级政府域名的网络服务器。

在本次特殊的入侵行动中，攻击者创建了一个名叫“elie”的后门账户，以从受感染的 Fortinet 虚拟专用网设备跳转到受害者的内部网络。

一旦获得了受害者的内网访问权限，黑客通常会立即创建更多的后门账户，以进一步控制相关域名、服务器、工作站、以及活动目录之类的可访问系统。

其中某些账户看起来与网络上的其它现有账户类似，因而受害者无法通过命名规则来一眼揪出李鬼，但以下几个账户的嫌疑还是相当高的：

目前 FBI 正敦促组织机构再次对其 Fortinet 网络设备加以修补，且官员们希望大家能够比以往更严肃地对待此类安全警报。

可移动设备出现问题

很有可能使你电脑中安装了虚拟光驱等软件占用原盘符造成的问题。因为移动硬盘有些特殊，有些移动硬盘一旦各分区盘符在某些电脑上设定了盘符之后，中途这台电脑装了虚拟光驱或是别的什么原因分区了，占用了原来分配给移动硬盘的盘符，就会出现在磁盘管理中也无法发现的毛病。所以将你改动后的虚拟光驱卸载掉，或在另一台电脑能成功发现移动硬盘的电脑上重新设定一下该硬盘的盘符。尽量避免与你机器的已占用盘符重复应该就能正确识别了。出现在在磁盘管理中也看不到的情况一般都是盘符错位造成的，当然还有如下几种情况的解决方法：一、与系统有关的设置安装问题1.不要以为只要主板有USB接口就可以使用移动硬盘，还要看系统是否支持。 windows2000、WindowsXP及以上版本的系统是可以直接支持移动硬盘的，无须安装驱动程序即可使用，而在Windows98下使用移动硬盘用就必须装驱动程序，否则系统就会将移动硬盘识别为『未知的USB设备』。 2.对於一些Windows98用户来说，在安装好移动硬盘的驱动程序之后，可以从设备管理器中查看到移动硬盘图标，但是在资源管理器中却没有相应的盘符标志，这就是系统设置不当所致。在设备管理器中双击移动硬盘图标，并且点击弹出窗口中的『属性』按钮，此时可以看见『断开』、『可删除』、『同步数据传输』和『INT 13单元』四个选项，其中『可删除』一项前系统默认是没有打钩的，勾选这个选项之后重新启动计算机，就可以在资源管理器中看见新增的移动硬盘盘符了。二、主板的USB接口问题由於主板的USB接口有问题引发移动硬盘不能正常使用，主要从以下方面著手解决接口未开启：在一些老机器上(包括一些品牌机)虽然有外置的USB接口，但在BIOS中却是默认关闭的，这样即使系统支持也不行，因此应检查一下BIOS设置中USB接口选项是否开启：在启动电脑时按住Del键，进入BIOS设置，在『Chipset Features Setup』或『Integrated Peripherals』中将『OnChip USB』设置为『Enabled』，保存并重启电脑即可。 2.系统不支持USB接口：这种情况也主要出现在一些老电脑上。如笔者的这台兼容机，主板是旗舰的VISTA710V2，主板芯片组用的是VIA Apollo MVP3，外接USB接口卡后系统竟然不认(装的是Windows Me和Windows 2000双系统)，在『设备管理器』中找不到『通用串行总线控制器』。上网一查，原来是主板芯片组有问题，赶紧从网上下载最新的主板BIOS进行刷新，又下载了VIA专为该芯片组提供的USB驱动补丁，终於在我的电脑上认出了『移动存储设备』。接口供电不足：绝大多数移动硬盘正常工作所需的5V电压、0.5A电流可以直接通过主板的USB接口供给，但有的主板USB接口的供电达不到这一数值，从而导致移动硬盘无法被系统识别。好在移动硬盘盒的专用USB连接线上大都分出了一个PS/2接头，只要将该接头插在主板的PS/2接口上即可。三、操作不当导致移动硬盘不能被使用因操作不当而导致移动硬盘不能正常使用，主要是指插拔移动硬盘的时机没有掌握好。 1.在插接移动硬盘之前最好关闭正在运行的各种应用程序，也不要在系统启动过程中插接。 2.移动硬盘刚接上时会有一个系统认盘、读盘的过程，在这个过程结束之前最好不要进行任何操作(建议给移动硬盘少分一些区，分的区越多，系统认盘的时间越长)，要等到移动硬盘的工作指示灯稳定下来才开始操作。 3.使用移动硬盘时也会出现以前能用，偶尔一次又不能用的情况，出现这种情况时可以先将『系统设备』中的『未知的USB设备』删除，再拔下移动硬盘，然后重启系统，再将移动硬盘接上，故障一般就能解决。四、移动硬盘本身的问题如果排除了以上故障原因，移动硬盘仍不能使用，那很可能就是移动硬盘自身有问题了。移动硬盘的结构比较简单，主要由硬盘盒和笔记本电脑硬盘组成，硬盘盒一般不易坏，出现问题多半是笔记本电脑硬盘引起的。为了避免移动硬盘自身硬件损坏，在使用中应注意以下几方面：1.移动硬盘使用时应放在平稳的地方，不要在它正在读写时移动使之受到震动。 2.在拔下移动硬盘时要严格按照规程操作：等硬盘不读盘时，双击任务栏右下角的『拔出或弹出硬件』图标，在出现的窗口中先『停止』设备的使用，再从系统中删除设备选项，最后再从主机上拔下移动硬盘(切记不可在硬盘读写时拔下，否则极易损坏笔记本电脑硬盘)。 3.即使在非工作状态，震动也是移动硬盘的最大杀手，这就要求用户在携带移动硬盘外出时要采取有效的减震措施(一些品牌的移动硬盘在这方面做得比较好，设备本身已经采取了防震措施)，最好把它放在四周有塑料泡沫的盒子里。４．硬盘里面的USB接口和硬盘的主体之间接触不良，其实只要打开后，换一个新的接口就可以了。希望能对你有所帮助！｀

开始好的U盘，在我电脑上一插不显示，之后在别的电脑上也不显示了

在我的电脑上按右键，在快捷菜单里，选择“管理”，打开“计算机管理”窗口。在计算机管理窗口里，选择“存储”下面的“磁盘管理”，如果看得到没有盘符的U盘，那么在这个U盘上按鼠标右键，选择“更改驱动器名称和路径”选项，就打开了“更改……的驱动器号和路径”对话框。再点击“更改”按钮，打开“更改驱动器号和路径”的对话框，在“指定以下驱动器号”的右边下拉列表里，选择你希望分配给U盘的驱动器号，尽可能靠后选择，比如X、Y、Z，选择好后，单击确定按钮，回到上一次“更改……的驱动器号和路径”对话框窗口，再一次单击确定，就回到“计算机管理”窗口。至此，如果一切正常，就给U盘单独设置了一个长久使用的驱动器号，并却，不受虚拟驱动器的影响了。装U盘驱动了？ U盘无法识别：出现此类现象的原因 1.前置USB线接错。当主板上的USB线和机箱上的前置USB接口对应相接时把正负接反就会发生这类故障，这也是相当危险的，因为正负接反很可能会使得USB设备烧毁。接口电压不足。当把移动硬盘接在前置USB口上时就有可能发生系统无法识别出设备的故障。原因是移动硬盘功率比较大要求电压相对比较严格，前置接口可能无法提供足够的电压，当然劣质的电源也可能会造成这个问题。解决方法是移动硬盘不要接在前置USB接口上，更换劣质低功率的电源或尽量使用外接电源的硬盘盒，假如有条件的话。 3.主板和系统的兼容性问题。呵呵这类故障中最著名的就是NF2主板与USB的兼容性问题。假如你是在NF2的主板上碰到这个问题的话，则可以先安装最新的nForce2专用USB2.0驱动和补丁、最新的主板补丁和操作系统补丁，还是不行的话尝试着刷新一下主板的BIOS一般都能解决。 4.系统或BIOS问题。当你在BIOS或操作系统中禁用了USB时就会发生USB设备无法在系统中识别。解决方法是开启与USB设备相关的选项原因: 是不是某些程序正在访问你的移动设备啊? 像你刚从网上下了一个文件到你的U盘,或你正在使用U盘中的文件(比如由播放器打开了一首歌之类的). 解决方案: 停止访问你U盘的程序.如不行下载解压后运行CMD命令打开命令提示符窗口,然后进后文件所在目录.此时以你的U盘目录为F:为例,输入unplugF:(不包括引号)即可.