凤凰彩票官网网址|凤凰彩票app

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

广西德保：以文化之韵赋能乡村振兴******

　　乡村振兴，文化为魂。近年来，德保县聚焦乡村振兴与文旅融合，把文旅融合作为实施乡村振兴战略的重要抓手，注重民族文化的挖掘与传承，下大力气打造民族文化特色品牌，深入挖掘本地传统文化，聚焦产业振兴、文化振兴、生态振兴，注重以文惠民、以文兴业、以文塑旅，加强文化和旅游人才队伍建设，优化乡村文化旅游公共服务，因地制宜发展新产业新业态，以源远流长的乡村文化，为乡村振兴提供了文化资源与精神动力，为乡村振兴赋能聚力，绘就了一幅“诗和远方”的美好画卷。

　　以文惠民

　　夯实公共文化基础助力乡村振兴

　　德保以人民群众需求为导向，常年开展文化进万家暨戏曲进乡村文艺巡演活动、党史学习教育“百场文艺演出大家赏”活动等群众喜闻乐见的文化活动，通过“送戏下乡”丰富群众精神文化生活。此外，依托南路壮剧、德保壮族山歌、壮族舞蹈等，创作了一批高质量且接地气的舞台艺术作品，每年下基层开展文艺演出。目前全县共有专业剧团1个、业余剧团48个，传统剧目15本，有古壮字（土俗字）抄本150本、创作剧目52本，专业剧团每年演出100多场次、业余团队每年每团演出450场左右。

　　同时，德保把公共服务嫁接到老百姓的日常生活当中，配备了文化专管员队伍，主要负责村级公共服务中心的日常管理、图书室图书管理和分类及读书活动开展、文物保护及非物质文化遗产发掘与保护等工作，着力提升公共文化服务水平。目前，全县已建成村级公共服务中心186个，服务中心各配备一名公共文化专管员，12个乡（镇）文化站均配备一名专职管理人员和一名文化协管员，确保各类文化体育活动正常开展。

　　近年来，德保加强文化志愿服务队伍建设，通过开展“三区”人才文化志愿者的招募工作，共招募文化志愿者约30人/次。同时针对各个定点服务村制定文化服务“菜单”，开展广场舞、南路壮剧培训演出、民间民俗活动等。2021年累计开展各类文化服务工作240次，服务基层群众约7000人/次。

　　同时，通过举办“文化和自然遗产日”主题展示活动，传承弘扬民族传统文化。积极开展非遗进景区、非遗进乡村等活动，丰富乡村旅游的文化内涵。目前建成德保县马骨胡艺术传习基地、南路壮剧传习基地、麦秆花篮传习基地等5个非物质文化遗产展示传承基地，自治区级非物质文化遗产保护名录达10项。

壮家妇女展示土布技艺

　　以文兴业

　　转文化资源优势为产业发展动力

　　近年来，德保县充分挖掘乡村文化底蕴，深挖源远流长的文化资源，以丰富的乡村文化资源为载体，对接产业发展、品牌培育等需要，寻求机遇、寻求产业兴旺的新路子，形成乡村特色文化产业，着力绘制生态环境美丽、生活富足、人民群众获得感提升的美好图景，助力乡村振兴。

　　在历史长河中，德保矮马一直是皇室贡品，同时德保矮马的历史与多位历史名人相连。德保以实施乡村振兴战略为契机，融合矮马文化、乡土民俗等特色文化，投资11亿元打造矮马王国项目，开发各类旅游产品及文创商品，开展亲子体验、社会实践、主题营地、户外拓展等研学旅游活动，为游客提供独特的文旅体验，培育矮马产业新的经济增长点。此外，德保矮马王国在园区内建立德保矮马博物馆，展示德保矮马的起源、历史、发展进程，重点展示德保矮马与名人的故事，体现德保矮马文化，向社会展示德保矮马，提高德保矮马品牌影响力。2020年因受疫情影响，景区游客接待以区内游客为主。景区自2020年7月正式开业运营以来共接待游客9.9万人次，收入合计630万余元。

　　2019年，德保县荣获“广西马骨胡艺术之乡”称号，并以此为契机深入实施打造马骨胡艺术保护传承基地、培育壮大人才队伍、倾情发展打造马骨胡文化产业品牌，全面推进文化和旅游融合开发，深化民族团结进步教育，引导各族群众提升互学互鉴、共谋振兴发展的内生动力，奏响人民群众的幸福曲。成立少儿马骨胡培训基地、马骨胡艺术中心、马骨胡协会，建立了“中心+基地+传承人”的非遗传承保护体系，常态化开展非遗进校园、进社区、进景区、进农村等活动，推动马骨胡文化传承与发展。

　　此外，该县通过实施建设一个中心、打造一个基地、出版一本教材、培育一支队伍、发展一大产业“五个一工程”，倾力打造壮族马骨胡文化品牌。目前，全县马骨胡艺人有166人，最小的10岁，最年长的70岁，学习者几乎覆盖各个年龄层。

德保矮马马术方阵

　　以文塑旅

　　以文化资源创建全域旅游示范区

　　在推动文旅融合高质量发展过程中，德保县不断探索工作新思路、新模式，注重优势文化资源与旅游融合发展，以文促旅，以旅彰文，不断丰富旅游业态，延伸旅游产业链，丰富文旅新业态新体验，为乡村振兴赋能助力。

　　德保县那温村按照乡村振兴总体规划，以发展乡村文化旅游为切入点，先后荣获“第三批中国少数民族特色村寨”“全国乡村治理示范点”“民族团结进步示范村”“全区农业农村休闲旅游示范点”“五星级乡村旅游景点”“广西十大最美乡村”、全国“一村一品”示范村等称号。

　　那温村注重以德养村，传承传统文明文化底蕴。注重对道德文化的挖掘，该村围绕“温”字深挖文化潜动力，概括出温毅、温俭、温信、温厚“四温”精神，打造60米那温文化墙宣传那温文化，通过开展最美脱贫户、最美致富带头人、最美婆婆、最美媳妇、最美乡贤和优秀共产党员“五美一优”评选活动，寻找“最美那温人”，用“身边好人”的榜样力量感召引领，促进那温文明和谐发展。

　　此外，那温村民俗风情丰富，山歌对唱、“二月二”龙头节、手工舂糍粑等民俗活动长期保存，那温屯草编、藤编等民俗产品小负盛名。通过新建戏台、民族文化广场、农家读书角、篮球场，绘制具有民俗风情的墙绘，借助传统节日组织群众开展跳竹竿舞、篮球比赛、垂钓比赛、舂糍粑、蒸五色糯米饭等互动性强的文娱活动，让一幅幅美丽的乡村画卷映入眼帘。具有特色的墙体绘画与民居整体颜色土黄色的外墙紧密融合，加上极具民俗特色的文娱活动，不但持续提升村庄文化氛围、文化品位，还充分展现出新时代乡村的新风貌，形成了乡村旅游助推村民增收致富、助力乡风文明的发展新气象。

　　德保冬无严寒、夏无酷暑，气候宜人，环境宜居。近年来，德保县依托得天独厚的资源禀赋和区位优势，大力实施“旅游旺县”战略，坚持把文旅产业作为主导性产业精心培育，积极融入广西全域旅游示范区创建工作大格局，文化旅游产业转型升级明显加快，旅游品牌持续提升，逐渐形成旅游业引领多行业发展新格局。县城半径10公里范围内环绕着4个国家AAAA级旅游景区、1个国家水利风景区、1个全国乡村旅游重点村。德保县还先后荣获“中国优秀生态旅游县”“中国最具魅力文化旅游百强县”“中国十佳生态休闲文化旅游县”“中国十佳最具投资潜力旅游县”“中国最具特色乡村旅游目的地”“中国气候宜居城市”“国家园林城市”“国家卫生县城”、2020年“广西避暑旅游城市”等荣誉称号。 （本文图片由德保县委宣传部提供）（莫超驿 黄小丽）

　　（文图：赵筱尘 巫邓炎）